@BTV_Michael
@BTV_CN
Web3媒体人，大饼 & $DOGE 坚定持有者，Bitcoin TV是面向亚洲和新兴市场的 Web3 流量入口
YouTube主频道：
商务联络：
加入 March 2022
1.6K 正在關注 35.9K 粉絲
同样关于 @Gate_zh 这边也有我认为不合理的地方
1️⃣ 7/7 那个"旧 passkey"，到底是什么时候、在哪台设备上绑定的？passkey 能登录，说明它早就存在于账户里——如果这个绑定发生在用户完全不知情的更早时间点，那才是真正该被重组的"案发起点"，而不是官方叙事里的7/4。
2️⃣ "验证一次、后续免验证"的白名单地址机制，是否本身就是个风控漏洞？账户刚经历了改邮箱、改密码、改验证器这一连串高危操作，紧接着次日就允许把新地址加入免验证名单，之后就能一路绿灯提现——这个时间窗口和触发条件，是否设得太松？
3️⃣ 用户在7/7用旧设备登录后，"未主动联系客服、也未曾尝试找回密码或邮箱"——这本该是最典型的异常信号：真实用户换设备大概率会因为陌生感去核实，攻击者反而会尽量保持沉默、不打草惊蛇。为什么这种"反常的安静"没有触发人工风控复核？
顯示更多
有几个绕不开的问题
1️⃣ 用户自称"从未提供过视频、手持证件照片或录屏"，但 Gate 的记录显示 7/5 用户提交了本人手持证件+手写文稿视频，还有支付宝历史交易录屏——这两个说法是直接对撞的。如果用户的陈述是真的，那意味着攻击者不仅拿到了他的身份证，还能拍出"手持证件+手写指定文稿"这种需要真人在场配合的视频，这个难度极高；反过来，如果这些材料确实是用户自己提供的，那"我什么都没做过"的说法就站不住脚。这个矛盾本身，用户有没有给出解释？
2️⃣ 那段2019年的支付宝历史交易录屏，为什么用户的支付宝账户会被别人掌握到这个程度？——这不是简单的"设备丢了"能解释的，需要长期、深度地控制用户的支付宝账号。用户自己有没有说明：近期是否点过可疑链接、下载过远程控制软件、加过"客服""导师"之类的联系人、或者用陌生设备登录过支付宝？
3️⃣ 从7/4第一次收到验证码，到7/8才发现资金没了，中间隔了整整4天——一个持有170万美元资产、还开着三重验证的用户，为什么会连续4天没有登录检查账户？期间账户经历了改邮箱、改密码、改验证器这么多敏感操作，如果这些操作确实触发了官方所说的"通知邮件"，用户为什么没有第一时间发现异常？
4️⃣看了原贴，第一反应是"舆论倒逼赔付"打法，可能是之前经历了太多只这种事情，看了太多乐子，还是希望能提供更多链上证据和司法证据来作证
最后还是希望这事儿尽快妥善解决吧，现在的币圈脆弱的禁不起一点波折了...
顯示更多
