Flower

今年熊市真他妈开眼了 Gate你是真不怕死啊 一个交易所公然动用网络恐怖主义，开盒维权用户，暴力威胁，你他妈是不是疯了？ 用户在你平台上被盗了钱来找你维权，你不查自己风控是不是纸糊的，反过来把用户信息扔进社工库翻了一遍，然后跳出来说"你看信息早就泄露了不是我们的问题" 你证明个屁啊，你证明的是你自己有多烂 我问你几个问题，你他妈给我答清楚了 第一，谁给你的权利拿用户个人信息去社工库查的？经过用户同意了吗？你一个交易所拿用户信息去开盒，你跟黑客有什么区别？ 第二，社工库能查到信息就能说明你安全没问题了？那你要人脸识别干鸡毛用？手持身份证验证是摆设吗？别人拿到姓名手机号就能把你账户里的钱提走，你的安全系统是吃屎的吗？ 第三，你现在直接把用户个人信息截图贴出来发到网上，你这是在威胁所有维权用户，意思是谁敢来闹我就把谁的信息翻出来，是吧？你他妈还是交易所吗？你这是黑社会吧？ Gate你从一开始就没打算认账，先发操作时间线甩锅给用户，被质疑了又用社工库开盒用户来证明信息早就泄露，现在直接把用户个人信息截图贴出来，一层一层往下扒，底线一次比一次低，低到他妈地底下了 一个交易所拿用户隐私信息去社工库查，这比被盗本身恐怖一万倍。你存在Gate上的钱安全吗？你的个人信息安全吗？你维权的时候会不会也被开盒？ Gate这次不是公关危机，是信任危机，是一个交易所把用户隐私当厕纸的信任危机 连最基本的用户隐私都不当回事的交易所，谁他妈还敢用？ 钱还在Gate的赶紧提走吧，一个能开盒维权用户的交易所，不值得你放一分钱在上面 Gate不倒，天理难容！ 💢

Gate 这波骚操作，真他妈把娱记看笑了。 按受害人公开的材料，那张身份证排版乱，住址栏缺省份，证件号被 P 得只到左肩，照片还对不上本人。 四处破绽，全挤在一张图上。 正常人扫一眼都得皱眉，Gate 的审核员看完居然敢点通过。 攻击者再配张手写纸条，这份东拼西凑的玩意儿就进了 Gate 的安全审核。 Gate 真给过了。 Gate 随后甩出一篇又臭又长的声明。 几千字翻完，核心就一句：钱没了，锅反正不能在 Gate。 一个自称替用户看管上百亿美元资产的平台，身份审核到底审了个鸡毛？ 证件真不真？ 脸是不是本人？ 手持认证里有没有手？ 还是材料凑够页数，后台点个勾就算完事？ 钱从 Gate 的账户体系里被转走，Gate 第一反应居然是教育用户：你自己泄露，别怪平台，赶紧追黑客去。 门他妈是你开的，人是你放的，钱丢了你让用户自己追贼。 门卫喝大了都没你们这么审人。 警方正式发函后，Gate 先后用“文件格式不支持”、“压缩包可能有病毒”、“怀疑报假警”、“材料不完整”、“要求视频验证”等理由反复退回。 警方逐项补齐后，Gate 才回复司法调证函。 Gate 的版本是，7 月 17 日立案，7 月 22 日才第一次收到调函；材料中有过期证件且不完整，平台一直在及时说明。 7 月 27 日警方完成视频认证，平台当天交齐材料。行，就用你 Gate 自己的版本。 7 月 22 日收函，7 月 27 日视频认证。 整整五天，Gate 干的头等大事是核验警察。 破绽百出的身份证一轮轮补材料能过，公安机关来调证，先证明自己是真警察。 妈的，这风控真会挑软柿子捏。 对骗子像迎宾，对警察像审犯人。 Gate 还腆着脸说从未故意刁难，把“全程第一时间回应”写进声明邀功。 那就把回应内容一起晒出来啊。 格式不支持、压缩包有病毒、怀疑报假警，这些话是不是你说的？ 截图都在，别他妈只挑对自己好看的发。 声明还玩了个脏心眼：目前警方没有对 Gate 提供的资料产生异议。 警方收材料，只说明材料收到了。 谁他妈告诉你这等于警方认可审核流程？ 案子明明还在初查，Gate 已经拿“警方尚未提出异议”给自己发了张合格证。 给自己发证，Gate 倒是快得很。 再看那张身份证。 受害人指出三处硬伤：地址与真实住址不符，开头连省份都没有；号码位置和字体异常；照片不是本人。 Gate 怎么回？ “身份证证件号码、人物照片、个人生日等均准确无误，地址不是常用地址这个作为风险项。” 操，看到这里真绷不住了。 号码对得上，只能证明攻击者拿到了身份证号。 它证明不了举证的人就是本人。 照 Gate 这套傻逼逻辑，骗子只要搞到姓名、生日、证件号，直接就能冒充本人，那 KYC 还审个屁？ Gate 自己也承认地址被标成风险项。 受害人说的还不止“不常用”，而是地址不符，连省份都缺。 系统都把异常怼你脸上了，你们的人还敢往下放。 证件号对得上，地址和版式却露馅。正常 KYC 审核员看到这里应该驳回，脑子没进水的都知道先查证件真伪。 Gate 倒好，继续要材料，然后放行。 排版错、字段缺、号码位置异常，三处同时出现。 Gate 抓住一个正确的身份证号，硬给整张烂证续了命。 这他妈哪是识别身份，简直是在手把手教攻击者把材料补到能过。 再往下看手持认证，更他妈邪门。 受害人用手部特征证明照片不是本人：对方拇指指甲没有月牙，他本人一直有。 Gate 回应：拇指形态根本没有出现在材料中，也不影响验证结果。 手没拍到，居然成了 Gate 的辩护理由。脸皮厚成这样，也算一种生物识别了。 可 Gate 自己设的下一步，明明叫“手持身份证和手写纸条认证”。 手持这一步，看的就是人、证件、手和纸条能不能同时出现在一个完整画面里。 拇指没入镜，画面完整性已经出了问题。 Gate 却白纸黑字说，不影响验证。 手都不需要出现，你他妈叫哪门子手持？ 摆拍吗？给审核员做看图说话吗？ 受害人拿手部特征举证，Gate 反手承认手没拍全。 你这辩护活活写成了自首式公关，材料不完整被你自己钉死了。 所谓手持认证，手缺席，脑子也缺席。 然后把 Gate 自己披露的流程串起来，事情就更清楚了。 活体验证先报风险，自动审核没过。 系统转人工，追加手持身份证和手写纸条。 证件地址又报风险，自动审核再次没过。 再补一轮资料，人工放行。 机器拦了两次，人放了两次。 系统比你们的人靠谱，真够讽刺的。 Gate 的风控看见了，也报警了。 问题出在后面那帮人，红灯亮一次按一次，亮两次按两次。 所以别再吹你们风控多牛逼，先说清楚是谁把红灯按灭的。 谁拍板？ 看了什么？ 有没有双人复核？ 高风险重置账户安全项，放行前有没有人工外呼？ 这么多该有的流程，Gate 一个都不正面答。 装死。 审核工单、操作日志、复核记录都在 Gate 手里，用户一份都拿不到。 Gate 说，只要确认是系统问题或审核失误，损失 100% 承担。 可是不是审核失误，由 Gate 自己定义；用来判断的材料，也由 Gate 自己攥着。 运动员是你，裁判是你，录像带也锁在你柜子里。你当然可以永远判自己没犯规，这他妈叫哪门子负责？ Gate 还有句原话，骚得娱记头皮发麻：能经过我们这么严格的审核过程的，仅您这一例。 Gate 想拿“仅您一例”证明流程很严，顺手把锅焊死在这个用户身上。 可用户听到的只有一句：你们这套流程已经被外部走通过一次。 0 和 1，差的就是一道已经被捅穿的口子。 安全漏洞不按次数免责。 一次能走通，这条路就存在。 你拿“只被攻穿一次”当免责理由，跟裤子破了个洞还庆幸只露了一次屁股有什么区别？ 所有身份资料泄露过的用户都该问：下一次轮到谁？ Gate 还得解释，这个“仅一例”到底怎么统计。 历史被盗案例里，那些被你们判成用户自身原因的，会不会压根不进这个口径？ 自己定规则，自己数案例，最后自己宣布仅此一例，真他妈严谨。 声明还说，历史上从未发生平台问题不赔付。 废话，只要你每次都判定不是平台问题，这句话到宇宙毁灭都能成立。 文字游戏玩得比风控明白多了。 再说活体验证。 Gate 拿合规挡枪，说活体原始生物信息不能保存，相当于一把私钥。 别他妈拿私钥糊弄外行。 原始生物特征模板不留存，娱记不抬杠。 可模板和过程证据根本是两码事。 警方查的是这次验证怎么发生、谁做判断、谁点通过，没让你把用户的脸打包寄过去。 过程录像或截帧有没有？ 风险评分和判定日志有没有？ 转人工工单有没有？ 审核员是谁，几点放行，看过哪些材料？ 重置设备、IP、地理位置、登录指纹呢？ 提币时间、地址和路径呢？别扯脸部模板，就回答这些。 这些记录没有一项是生物特征模板。 Gate 给了结论，又说过程存不了。 妈的，警察查案查的偏偏就是过程。 只留一句“我们审核很严”，这只是口号，证据一份没有。 Gate 爱拿私钥打比方，那娱记就说币圈人听得懂的：私钥不能交，交易哈希总得有。 没人要你的脸部模板，要的是这次放行留下的哈希。 支付宝录屏这件事也得讲清楚。 Gate 列出一串审核依据：账户、邮箱、手机、姓名、身份证、2018 年首次注册时间、首次注册地、交易记录，还有两个支付宝的录屏，并称对方能现场登录。 这一段对受害人最不利。 娱记骂人靠证据，不靠装瞎，该认就认。 如果攻击者真能现场登录支付宝，对方怎么拿到这些权限，当然要查，必须查。 可它回答不了 Gate 凭什么放行最高风险的账户安全重置。 攻击者掌握多少资料，案件去查。 这些资料够不够让平台放行，Gate 负责回答。 Gate 把两件事搅成一锅：对方资料很全，所以平台通过合理，责任自然落回用户。真他妈会做饭，锅最后还是让用户背。 Gate 放行的是账户安全重置，足以让资产被转走，风险等级远高于普通登录。 证件已经连续报错，平台仍靠补充资料把人放进去了。资料多不等于资料真，能登录支付宝也不等于眼前这个人就是账户本人。 Gate 还反复强调提前 4 天发了短信、邮件，又给了 24 小时提现保护期。 Gate 用这些证明用户长期不看告警。 可你们的系统已经把这次变更标成活体风险，为什么只发通知？ 为什么不冻结？ 为什么不外呼？ 为什么不在确认本人之前拒绝放行？ 红灯都亮到脸上了，安全动作只有一条短信。 那风控中心养这么多人干嘛，帮运营群发消息吗？ 账户安全项正在被重置，短信和邮箱有没有可能也已失守？ Gate 的模型考虑过吗？ 还是模型只负责报警，人负责当没看见？ 24 小时保护期，本来该给平台留出拦截时间。 窗口开了，钱还是走了。 保护了谁？ 保护了攻击者按时提币吗？ 现在 Gate 别再拿几千字废话糊墙，先回答几个最简单的问题。 涉事身份证到底是不是伪造的？ 如果是，伪造证件通过人工审核，Gate 敢不敢明着承认？ 活体验证报风险后，谁在什么时间、依据什么材料放行？ 有没有双人复核？ 点通过的审核员现在是否还在岗？ 别他妈只说流程严格，把人和记录交代清楚。 手持身份证材料里手部不完整，为什么能过？ 画面完整度标准到底有没有？ 有就公开，没有就承认这一步是摆设。 活体过程材料、判定日志、审核工单、设备指纹和 IP 记录，交给警方了吗？ 交了就晒脱敏清单，没交就说没交。别拿生物信息四个字到处挡刀，挺丢人的。 “仅您这一例”的统计口径是什么？ 被 Gate 判成用户自身原因的历史被盗案例，有多少件？只统计你愿意认的平台事故，这种数字连厕所用纸都不如。 Gate 反复说平台责任 100% 承担。 什么情形才算平台责任？ 给一条用户能对照的标准。别再放一个只有 Gate 自己能解释、自己能裁决、自己能改口的屁。 Gate，一张连省份都没写全的身份证，走完了你全部安全审核。这算不算审核失误？这么简单的问题都不敢答，还吹什么狗屁安全？ 再回头看 Gate 那篇声明。 Gate 不傻，公关也不笨。 他们绕了几千字，始终不正面回答人工审核有没有放错人。 因为这篇声明干的主要活，就是堵住赔付口子。 一旦承认审核失误，赔付先例就立住了。 后面的被盗用户都会拿这四个字找上门。 Gate 宁可把舆论仗打得像粪坑，也不能在定性上松半个字。 所以声明死咬个人敏感信息泄露，反复讲支付宝、告警通知和仅此一例。 只要把事故写成用户泄露，平台人工放行这一步就能藏到屁股后面。 再把受害人赶去追黑客。 链上追踪、跨境司法、抓人回款，哪一步都能耗上一年半载。 用户在外面追贼，Gate 躲在屋里装无辜，正好不用解释门是谁开的、人是谁放的。 剩下的招数就是拖。 热度会散，维权的人会累。 拖到围观者只剩一句“双方各执一词”，平台就能裤子一提，当没发生过。 审核记录、日志、设备信息全在 Gate 手里。 它有材料，也有时间，受害人两样都没有。 信息差大成这样，Gate 那篇所谓事故声明，越读越像一份精装修拒赔书。 Gate 以为嘴硬就赢了？“仅您这一例”说出口，你们已经亲手确认这套流程被外部走通过一次。 大户以后往 Gate 放钱，谁还记得前面那句审核严格？ 所有人只会记住后面那个 1。 机器两次报警，人工两次放行。 这个口子比一张假证更吓人。攻击者以后都不用攻模型，琢磨怎么骗过那个能点通过的人就行。 你们花钱买最贵的风控，最后让一个按钮把它干成了傻逼摆设。 活体过程拿不出可核验记录，Gate 也永远无法自证。 今天平台说审得严，用户说审得松，最后只剩两张嘴。 你以为不留证是在保护合规，实际效果是给每场纠纷挖坑。 格式不支持、压缩包有病毒、怀疑报假警、要求警方视频认证。 这些回应现在被 Gate 当成勤勉记录，将来进了案卷，办案人员会怎么读？尽职配合，还是花式拖延？ Gate 自己心里没点逼数吗？ 用户真正记住的只会是这件事：资料一旦泄露，Gate 的审核可能拦不住；钱没了，Gate 不先审自己，先审用户。 交易所最贵的东西，是用户相信出了事平台至少会先查自己的门。 Gate 这次上来先写免责说明，相当于拿用户信任去堵赔付口子。 省下这一单的钱，砸掉的是所有人对你们风控的默认信任。 Gate，你真觉得审核没问题，就公开一份脱敏清单。 审核记录、判定日志、可留存的活体过程材料，分别在什么时间交给了警方。别再发长文，发证据。 敢不敢？ 不敢就闭嘴。 你们这篇长声明只剩八个字：嘴上全是流程，手里只有免责。 Gate，假证过审，真警察过筛，用户丢钱，平台甩锅。 草台风控，傻逼公关！