Bole新闻专讯：7月8日，Gate交易所实名认证用户“第一美少女”公开表示，其账户遭他人控制，价值约170万美元的数字资产被全部提走。事件曝光后，引发加密货币市场广泛关注。Gate随后公布后台操作记录，而区块链安全公司Bitrace于7月11日公布链上追踪结果，显示涉案资金最终分多笔流入新币担保旗下Newpay同一个用户地址。不过，目前链上数据仅能证明资金流向，不能据此认定新币担保参与盗取账户或策划此次事件。
据了解，此次被提走的资产包括约49.96枚ETH、746475枚HSK及1565982枚USDT，合计价值约170万美元。
根据Gate公布的后台记录，7月4日，涉事账户通过一台新设备申请重置绑定手机号及邮箱，并完成活体人脸识别及多重验证码验证。对此，涉事用户表示，相关操作并非本人发起。其称账户原本已开启手机验证、谷歌验证器及邮箱验证，也未开放API提币权限，期间更没有收到相关短信验证码。
7月5日，账户再次通过活体人脸验证，并提交了2019年的多笔历史交易记录，随后解绑原绑定手机号。用户公布的邮箱记录显示，期间曾收到有关重置安全设置及更换邮箱的邮件，但坚称自己从未申请解绑手机号、修改邮箱，也没有向任何人提交人脸视频、登录录屏或其他验证资料。
7月6日，账户的谷歌验证器、登录密码及资金密码相继被修改。至此，原有手机、邮箱、谷歌验证器及密码等多项安全设置，已在3天内全部更换，为后续资金转出创造条件。Gate表示，所有安全设置变更均通过平台验证流程；涉事用户则否认所有相关操作均由本人完成。
7月7日，涉事账户通过一台被Gate标记为“历史设备”的设备登录，并多次完成活体人脸识别、谷歌验证码及资金密码验证，随后向新的链上地址完成5笔提现，共转出约49.96枚ETH、746475枚HSK及1565982枚USDT，总价值约170万美元。
Gate表示，在安全设置完成修改后，平台已启动24小时禁止提现保护机制。保护期结束后，由于提现申请通过多重验证，因此系统予以放行。
7月8日，涉事用户在数日未登录账户后发现资产已被全部提空，并向Gate客服反馈，同时公开事件经过。Gate回应称，该事件属于单一用户账户事件，并非平台系统性风险，也未发现网站存在安全漏洞。平台强调，后台完整保留了安全项修改及5笔提现记录，人脸识别、谷歌验证码及资金密码验证均显示通过。
随后，涉事用户公布监控录像称，在Gate记录显示其进行人脸识别及修改安全设置的对应时间内，自己并未拿起手机，也没有进行任何验证操作。因此，目前事件的核心争议集中在，多次活体人脸识别及相关验证资料究竟由谁完成。
7月9日，Gate公布进一步内部复盘结果称，申请修改安全项的一方提交了账户邮箱、手机号、实名资料、平台交易流水以及支付宝录屏等材料，其中多项信息与涉事账户高度匹配。Gate表示，未发现平台内部信息泄露或异常访问记录，并认为相关支付宝录屏只能由账户本人或能够进入其支付宝账户的人生成。同时，平台已梳理涉案资金流向，并与Tether等第三方展开合作，推进资产冻结及追偿工作。
7月11日，区块链安全公司Bitrace公布链上调查结果称，相关资产从Gate提出后，被分拆成多笔转入同一个Newpay用户地址。Bitrace介绍，Newpay是新币担保推出的加密支付工具，其前身为通过Telegram机器人运行、无需实名认证的Xinbi Wallet，后升级为Xinbipay应用程序，最终更名为Newpay。
根据Bitrace监测，与Newpay有关的实体自运营以来累计接收资金已超过16亿USDT。Bitrace将此次收款地址识别为新币担保旗下Newpay相关地址，并认为被提走的资金已进入其支付及资金处理渠道。
不过，Bitrace同时强调，目前链上追踪结果只能证明涉案资金流入新币担保旗下Newpay地址，并不能据此认定新币担保参与盗取账户、控制攻击者或策划此次事件。
截至目前，可以确认的是，涉事账户的多项安全设置于7月4日至7月7日期间被连续更换，随后约170万美元数字资产通过5笔交易全部转出，链上资金流向指向新币担保旗下Newpay。Gate坚持认为平台不存在系统漏洞或内部信息泄露，而涉事用户则否认所有关键验证操作由本人完成，事件仍有待进一步调查厘清。
关于我们
Bole新闻，为用户提供最全面、最及时、最可靠、最安全的新闻资讯、本土娱乐、生活交友、工作学习、从业者交流等一站式服务。
扫码下载
支持iOS&Android
扫码关注
Bole新闻TG社群
版本所有@2026 BOLE保留所有权
更多
APP下载
合作
商城
签到
3881