Post

Gate 170万被盗的事看了好几天了，说点干货。 用户说全程没收到验证码、没做刷脸，监控拍到她在抱孩子。Gate说人脸、短信、邮箱全验证通过，还甩出2019年的支付宝录屏。双方设备都对不上（记录是iPhone14，用户说只用过13和16Pro），敏感操作还蹦出个内网IP。 Bitrace追踪到资金去了Newpay——接棒汇旺洗钱的渠道。 谁撒谎？不知道。但有一点很明确：不管真相是哪边，攻击者能拿到你的支付宝录屏+KYC+设备数据，交易所那套风控就是摆设。7天净流出2亿刀，市场用脚投票了。 几点想法： 大钱别躺交易所，冷钱包比你想象的必要 提现加白名单冷却期+人工确认，别迷信验证码 AI换脸攻击是现实威胁了，行业别装睡