SeeHex
164 posts
有兄弟跟我反馈，说是“Gate被盗170万”当事人的受案回执存在严重漏洞
我查询了一下确实如此，我只是陈述事实，请无脑人士速速远离
首先“Gate被盗170万”当事人发的是受案回执，受案并不代表立案，他在推文却说的是立案了，确实也把我误导了（图一）
其次最重要的是受案回执不可能写有“已立案”，这是非常严重的漏洞，也并不存在所谓的立案文号，正常的受案回执是已受理案件，然后会有一个受案登记号（图二三四）
小红书会有很多的受案回执照片，大家不明白的可以自己搜一下，仅陈述事实，无脑人士请远离
第一美少女@jheioff
今天，是Gate事件刑事立案后的第14天。 警方正式发函后，Gate先后以“文件格式不支持、压缩包可能存在病毒、怀疑报假警、材料不完整、要求视频验证”等理由反复推诿。警方逐项补充、全部配合后，Gate直到前几天才回复司法调证函。 警方让我辨认Gate提供的“手持身份证及纸条认证材料”是不是我本人。看到照片后，大家的第一反应是：这也太假了，明显PS的图片，如此明显的伪造资料，究竟是怎么通过审核的？@gate @Gate_zh 事实非常清楚： 第一，照片中的身份证根本不是我的身份证。身份证排版错误，登记地址与我的真实地址完全不符，甚至连地址开头的［省份］都没有。 第二，身份证号码明ps痕迹明显。正常身份证号码应延伸至头像右侧，但Gate提供的照片中，号码只到左肩位置，字体和长度均明显异常。 第三，照片中的人根本不是我。其外貌特征与我明显不符，连手部细节都能看出差异：对方拇指指甲没有月牙，而我本人拇指指甲一直有明显月牙。 然而，就是这样一张假身份证、一个非本人、配上一份漏洞百出的手持认证材料，竟然通过了Gate的安全审核，并被作为“用户本人验证通过”的依据。 Gate最大的问题，不只是攻击者提交了虚假资料，而是如此低级、明显的虚假资料，居然能够通过你们的风控审核！ 更严重的是，Gate目前只向警方回复了部分材料，最关键的人脸活体验证视频至今仍未提供。此前你们口口声声表示“已经掌握关键线索”“将全力配合”，可真正刑事立案、警方正式调证后，交出的却是如此离谱的材料，核心证据仍然缺失。Gate现在拿出一点边角材料，再不断声称“正在配合”，本质上就是在拖延时间。 表面上看，是我的账户遭到盗取；但从整个过程来看，真正被攻击者击穿的，是Gate自身的身份审核和安全风控体系。攻击者仅凭假身份证、假手持资料和非本人人脸，就能重置账户安全验证并转走巨额资产，这已经不是单个用户的偶发损失，而是所有Gate用户都可能面临的系统性安全风险。 想想多可怕，辛苦多年积累的资产，可能只需要一张假身份证、一份假纸条和一段非本人的视频，就被他人轻易控制。你回来看到资产被转走时，Gate最终只需要用一句“系统验证通过”，就把全部责任推给用户。 Gate，你们内部真的应该立即自纠自查，而不是继续推诿和拖延。请立即成立专项调查组，安排真正专业、负责的人员，全程深入配合警方调查，完整提交活体人脸视频、审核记录、操作日志、设备信息及全部原始证据，尽快查清漏洞、锁定责任、还原事实，早日向警方、受害用户和公众交代真相。 如此低级、业余的审核结果，暴露出的究竟是个别审核人员失职，还是整个风控体系已经形同虚设？ 一个管理着上100亿美元用户资产的交易平台，如果连“身份证是不是假的、照片里的人是不是本人”都无法识别，又凭什么让全球用户相信：自己的资产放在Gate是安全的？ 请大家关注，转发，今天这是发生在我身上的事情，明天就可能发生在任何一名Gate用户身上，越想越气，越想越后怕
中文
我们再次说明，关于您说的凭借假身份证，即可绕过Gate的安全审核 —— 完全不符合事实，破案关键在于是谁掌握您的全套信息并成功让您完成了两个支付宝的登录确认和录屏，追查资金就可以水到渠成。
1，我们在整个审核过程中对于所有可疑点均没有放过，包括您说的手持身份证审核，每一次都对审核要求不通过后才进行了下一轮升级审核。
2，手持照片中证件画面很小，画面显示跟您的原身份证高度相似，其中身份证证件号码，人物照片，个人生日等均准确无误，在这种情况下除你本人以外，其他人肉眼无法直接定义为假。您也提到“警方让您辨认” 正说明相似度太高连警方都无法直接辨认。关于您说的地址错误，连“省份”都没有，根据公安部《办理公民户口和居民身份证件工作中住址项目填写规范》，省会城市或自治区首府在填写住址时可不冠以省。 地址不是常用地址已经成为我们风险项，因此无法自动通过，进入下一步资料核验，我们完全尽到了足够的审核义务，完全没有放过风险项。
3，在进一步的审核过程收集了包括您的账户，邮箱，手机，姓名，身份证，首次注册时间2018年，首次注册所在地，交易记录，两个支付宝的录屏，明确可以进行支付宝登录操作等全方位的信息均验证无误后，才通过的审核。
4，我们在前面和后续的验证过程中，给您提前4天发送了短信和邮件通知，24小时提现保护期，保护期内您还访问了您的账户，您都没有提出异议，这个让人无法理解。
5，您已明确承认黑客提供给我们的支付宝信息真实有效，但您一直不回应支付宝是如何被攻克的，您为什么通过了两个支付宝的换设备登录确认，是不是您自己确认的，是不是认识的人操作的，是不是您被诈骗或者操控了等这些关键问题。支付宝有数亿用户掌握几千亿资产，无法轻易被攻克，两个支付宝均被登录，进行录屏您不可能没有感知，请正面回应。
6，手持身份证的地址差异，以及我们平台之前不掌握的支付宝录屏都证明材料根本就不是从Gate泄露的，您说的Gate泄露资料完全不成立。如果不是身边人或者线下跟您有深度接触的人是不可能掌握您这么多私密信息并可以登录您的两个支付宝。从之前故意靠近您的人开始分析是否有仙人跳，是否有电诈，我们认为更容易破案，让整个事件水落石出。我们非常希望积极追踪和破案，挽回损失，还您和大家一个真相，但需要您的配合。
再次声明，如果是我们系统问题，或者我们审核失误造成的损失，我们100%承担相应责任，完全配合司法调查。请停止对我们的造谣诋毁和歪曲事实，把精力投入到分析案件，追查黑客上，我们会积极配合和提供帮助。
第一美少女@jheioff
170万USDT在Gate平台被盗——个人公开声明： 授权Gate将手持身份证材料及活体人脸视频送交权威鉴定，根据目前掌握的证据，我的身份证正反面、原邮箱、手机短信验证码及谷歌验证器均未被攻击者直接掌握。 整个事件的过程更像是：攻击者掌握了我的部分Gate账户资料，利用伪造的手持身份证材料和非本人活体认证绕过Gate审核，将原有安全项全部替换，最终控制账户并转走170万USDT。 警方让我辨认Gate提交的手持身份证材料后，我已经确认： · 身份证不是我的； · 证件地址完全错误，连最起码的【省份】都没有； · 身份证号码字体、大小和长度明显异常； · 照片中的人不是我； · 整份材料存在明显的PS和伪造痕迹。 如此明显的假手持身份证材料和非本人活体认证，为什么能够通过Gate的风控审核？ 攻击者正是利用伪造的手持身份证材料和非本人活体认证绕过Gate审核，将原有安全项全部替换，最终控制账户并转走170万USDT。 面对如此清楚的事实，Gate却仍然声称“平台没有责任”。请不要再睁眼说瞎话，也不要继续用前后矛盾、答非所问的回应混淆视听。请如实还原事件全过程，向警方、受害用户和公众交代真相。 Gate既然坚称平台审核和风控没有问题，并公开表示“如果属于平台责任，100%赔付”，那么我现在正式公开授权： 请Gate将攻击者提交的手持身份证原始材料、活体认证视频及完整审核记录，交由具备资质的独立司法鉴定机构进行鉴定，并公开鉴定结论及必要的脱敏证据。 Gate可以将相关材料发送至我的邮箱：gate170wu@outlook.com，由我本人委托权威机构进行鉴定。该邮箱同时面向社会收集本案的重要线索及其他关键信息。 如果鉴定结果证明手持身份证材料真实有效，或者活体视频中的人确实是我本人，我将不再向Gate追责，并公开向Gate道歉。 反之，如果鉴定确认手持身份证系伪造、活体认证并非本人，提现也不是本人操作，就足以证明攻击者利用虚假身份材料击穿了Gate的审核和风控体系。 我的资金存放在Gate平台，案发后我已报案，公安机关也已正式立案，现有证据足以证明相关提币并非本人操作。攻击者利用伪造的手持身份证材料和非本人活体人脸通过Gate审核，继而控制账户并转走资产。既然Gate坚持声称“平台没有责任”，那就请拿出证据，证明这两项认证材料真实有效、活体人脸确系本人，否则，Gate凭什么仅凭一句“平台没有责任”，就将全部损失推给受害用户？ 表面上看，是我的账户遭到盗取；但从事件本质来看，是攻击者先利用假身份材料和非本人认证攻破了Gate的安全审核，随后才控制账户并转走资产,真正遭到攻击的，不只是我的个人账户，更是Gate平台的身份认证和资金安全体系。 请Gate不要搞错主次：查清真相、配合破案并承担应有责任，才是你们现在最应该做的事情。
中文
小道消息放出来了：
Bitget Wallet新的合作卡商应该是DCS的这张U卡！
当然现在大陆身份注册估计是有点难度的，据说国内的地址是肯定不行的了！而我是去年四月份瞎撞注册成功的，好在现在卡片仍然有效！（真的，相信我，一切都得趁早）
喜欢琢磨捣鼓的可以研究一下，时间太长，我当时咋弄成功的已经完全没印象了，出不了教程了😂。有个邀请码可以填，大家需要的可以填一下我的：ESiI4e
中文
@EncryptedMonero 有一说一，gate是真有问题，带止损还能被插爆仓，价格还离的有点距离的，还有一次是链上转错币，让我去申请也不给你过，而且我发现赚钱平仓的时候对比别的平台滑点非常夸张
中文
Gate 交易所……
应该快要跑路了……
注意安全
所有的资金赶快全部提走
一分不留
随时崩盘的感觉
立案通知书都发出来了……
Gate 百分百有问题
还不跑的小心后面跑不了
第一美少女@jheioff
今天，是Gate事件刑事立案后的第14天。 警方正式发函后，Gate先后以“文件格式不支持、压缩包可能存在病毒、怀疑报假警、材料不完整、要求视频验证”等理由反复推诿。警方逐项补充、全部配合后，Gate直到前几天才回复司法调证函。 警方让我辨认Gate提供的“手持身份证及纸条认证材料”是不是我本人。看到照片后，大家的第一反应是：这也太假了，明显PS的图片，如此明显的伪造资料，究竟是怎么通过审核的？@gate @Gate_zh 事实非常清楚： 第一，照片中的身份证根本不是我的身份证。身份证排版错误，登记地址与我的真实地址完全不符，甚至连地址开头的［省份］都没有。 第二，身份证号码明ps痕迹明显。正常身份证号码应延伸至头像右侧，但Gate提供的照片中，号码只到左肩位置，字体和长度均明显异常。 第三，照片中的人根本不是我。其外貌特征与我明显不符，连手部细节都能看出差异：对方拇指指甲没有月牙，而我本人拇指指甲一直有明显月牙。 然而，就是这样一张假身份证、一个非本人、配上一份漏洞百出的手持认证材料，竟然通过了Gate的安全审核，并被作为“用户本人验证通过”的依据。 Gate最大的问题，不只是攻击者提交了虚假资料，而是如此低级、明显的虚假资料，居然能够通过你们的风控审核！ 更严重的是，Gate目前只向警方回复了部分材料，最关键的人脸活体验证视频至今仍未提供。此前你们口口声声表示“已经掌握关键线索”“将全力配合”，可真正刑事立案、警方正式调证后，交出的却是如此离谱的材料，核心证据仍然缺失。Gate现在拿出一点边角材料，再不断声称“正在配合”，本质上就是在拖延时间。 表面上看，是我的账户遭到盗取；但从整个过程来看，真正被攻击者击穿的，是Gate自身的身份审核和安全风控体系。攻击者仅凭假身份证、假手持资料和非本人人脸，就能重置账户安全验证并转走巨额资产，这已经不是单个用户的偶发损失，而是所有Gate用户都可能面临的系统性安全风险。 想想多可怕，辛苦多年积累的资产，可能只需要一张假身份证、一份假纸条和一段非本人的视频，就被他人轻易控制。你回来看到资产被转走时，Gate最终只需要用一句“系统验证通过”，就把全部责任推给用户。 Gate，你们内部真的应该立即自纠自查，而不是继续推诿和拖延。请立即成立专项调查组，安排真正专业、负责的人员，全程深入配合警方调查，完整提交活体人脸视频、审核记录、操作日志、设备信息及全部原始证据，尽快查清漏洞、锁定责任、还原事实，早日向警方、受害用户和公众交代真相。 如此低级、业余的审核结果，暴露出的究竟是个别审核人员失职，还是整个风控体系已经形同虚设？ 一个管理着上100亿美元用户资产的交易平台，如果连“身份证是不是假的、照片里的人是不是本人”都无法识别，又凭什么让全球用户相信：自己的资产放在Gate是安全的？ 请大家关注，转发，今天这是发生在我身上的事情，明天就可能发生在任何一名Gate用户身上，越想越气，越想越后怕
中文
giffgaff 关户事件的最新信息：关闭原因 + 银行端反应。
最近 giffgaff 关户的事情影响很大，两个新信息跟大家聊聊。
一、关闭原因可能没那么简单
我自己的账号目前还正常，论坛和群友问了一圈，也有挺多人还正常的。
之前有推友说是有人玩"免流"导致的，我查了下去年应该是批量处理过一波了。
另一种说法是 ref 套利——大量关闭的卡可能来源有问题（见P1）。
有圈内人说，大部分被封的其实是批量薅 affiliate 佣金被风控了，换成月租保号套餐就能解封（有人实测过）。
所以真相有可能是：纯漫游 + ref 套利两波人叠加被清理，普通保号用户反而没事。
大家怎么看？欢迎评论区补充你的情况。
二、银行端已经开始收紧了
今天群里流出一张图（见P2）：
因为 giffgaff 关户不退款，有人绕道去银行发起争议交易。
招行的反应很快——直接在争议交易页面加了提示："商户服务主要在英国境内使用，长期在境外使用银行无法介入处理，请直接联系商户解决。"
虽然这个案例不是对用户有利（争议交易本身就很难成功），但说明银行已经注意到这波 giffgaff 关户潮了。
PS：招行的响应速度在国内银行届确实是 top 级别。
如果你觉得有用，帮我转发给更多受影响的朋友 🤝
我是浪险，13 年卡友。
关注我，第一时间获取海外手机号、海外银行账户最新信息和避坑干货 🤝
#giffgaff #海外手机号 #保号
中文
一件事大毛 @moonpay Paybox可以领了
不过要交易才能解锁一次100 USDC
领了记得取消授权
Paybox 撤销清单 （复制粘贴人家的）
1. 从 Claude 中移除 PayBox
- 打开 Claude → 自定义 → 连接器
- 找到 PayBox 自定义连接器
- 点击断开连接、移除，或三点菜单 → 移除
2. 从 ChatGPT 中移除 PayBox
- 打开您使用的 ChatGPT 账户
- 转到设置 → 应用/插件
- 找到 PayBox → 断开连接/删除
- 如果您手动添加了自定义 PayBox 插件/MCP 服务器，请移除它
3. 撤销 Google 访问权限
- 转到：myaccount.google.com/connections
- 关联应用的名称：MoonX
4. 撤销 X 访问权限
- 设置和隐私 → 安全和账户访问 → 应用和会话 → 关联应用
5. 删除 PayBox 密码密钥
- 转到 app.paybox.sh/passkeys
- 点击移除
6. 删除 PayBox 密码密钥
在以下位置搜索 paybox、paybox.sh、app.paybox.sh 和 api.paybox.sh：
- Mac/iPhone 上的 Apple 密码
- Chrome：chrome://password-manager/passkeys
- Google 密码管理器：passwords.google.com
中文
来点浙江，湖南，湖北，江苏，上海，广东的伙计
撸货一单基本100U起跳了，Alpha不发空投我们自己发
Crypto听泉@CryptoJason1379
来点浙江，湖南，湖北，江苏，上海的伙计 撸货一单红包🧧60U-100U，8月就靠这个了
中文
Skinny Mobile 是新西兰 Spark 旗下的优质廉价移动运营商，共享 Spark 覆盖率高达 98% 的 4G/5G 原生网络。
它是跨境圈、出海运维与离岸资产配置中极受欢迎的“新西兰实体卡保号天花板”：
零强制 KYC：Prepaid（预付费）套餐无需实名认证/护照上传。
极低保号成本：每一年只需在官网/App 充值最低 $5 NZD（约合 ¥22 RMB），即可触发账号有效期延长 360 天。
免费漫游接码：支持全球漫游，在中国大陆可免费接收短信（如银行验证码、Telegram、各类海外服务）。
🛠️ Skinny 申请与安装流程
根据您所在的地理位置，申请路径分为两种：
路径一：线上申请 eSIM（适合人在中国大陆/海外直装）
Skinny 官方支持线上预购 eSIM，无须寄送实体卡。
官网购买套餐与获取 eSIM
1. 访问 Skinny 官网 eSIM 专区（skinny.co.nz/pricing/esim）。
2. 选择任意一个 Prepaid 套餐（例如最低档的 $5/4周 套餐或 $17 基础套餐）。
3. SIM 卡类型选择 eSIM，填写有效的电子邮箱与外币信用卡（支持 Visa/Mastercard/Amex 等双币卡结算）。
4. 完成支付后，系统会将包含 eSIM QR Code 的邮件发送至您的邮箱。
扫码安装 eSIM
1. 确保手机已连接稳定的 Wi-Fi。
2. iOS (iPhone)：设置 \rightarrow 蜂窝网络 \rightarrow 添加 eSIM \rightarrow 扫描邮件中的二维码。
3. Android：设置 \rightarrow SIM 卡管理器 \rightarrow 添加 eSIM/扫码添加。
路径二：购买实体 SIM 卡（适合人在新西兰本地）
1. 线下购卡：可在新西兰主要机场（如奥克兰/基督城机场 Spark 柜台）、Paper Plus、大型超市（Countdown/PAK'nSAVE）、加油站或便利店（Dairy）购买 Skinny 实体小套卡，卡费仅约 $2–$5 NZD。
2. 插卡挂网：将实体卡插入手机，开启蜂窝数据和漫游。
⚡ 关键：账号激活与本地/境外激活策略
⚠️ 重要激活逻辑：Skinny 的标准激活机制要求通过拨打 456 完成首呼（系统识别手机注册至新西兰本地基站）。人在海外时需要特别注意以下策略：
1. 人在新西兰本地激活
插入实体卡或启用 eSIM，手机收到信号后直接拨打 456 听语音提示挂断，号卡即自动激活成功。
2. 人在中国大陆/海外漫游激活
方式 A（线上注册挂载）：扫码写入 eSIM 或插入实体卡后，连接本地漫游网络（通常为中国移动/中国联通）。下载并打开 Skinny App，点击 Register，输入卡套上的号码与邮箱注册 Skinny 账户。
方式 B（直接官网充值激活）：登录 Skinny 官网账户后台，直接使用信用卡充值 $5 NZD。充值成功后系统直接强制激活，并赋予该号码 360 天有效期。
出海避坑提醒
1. 关闭数据漫游（Data Roaming）：海外漫游数据流量极其昂贵，请务必在手机设置中关闭该卡的数据漫游，仅保留语音与短信。
2. 号段分配：新西兰手机号段通常为 +64 2X XXX XXXX。注册各类 Web3、美港股券商、海外银行（如 Wise、HSBC）均能完美识别通过。
3. 账户绑卡防失效：在 Skinny App 中可保存您的外币信用卡信息，方便每年手动扣款保号，不建议开启自动按月扣费（Auto-renew）套餐，保持为 Prepaid 余额模式即可。
中文
新西兰Skinny适合在中国长期使用吗？
答案：✅可以！
Skinny 的官方条款是所有这些卡中最宽松的之一。
它的漫游定义是纯功能性的（"让你在新西兰以外使用手机"），没有附加任何"仅限短期"或"不得长期"的限制。
skinny.co.nz/skinny-terms/s…
在中国长期使用的条件：
1. ✅ 卡必须在NZ激活（门槛）
2. ✅ 每12个月内至少有一次充值/使用记录
3. ✅ 收短信免费
4. ✅ 条款没有禁止长期在中国漫游
Leo@wk95_free
美国RedPocket 适合在中国长期使用吗？ 答案：✅可以！ --------------- RedPocket 官网确认事实： ▎ "International roaming is included with RedPocket Mobile GSMA plans." ▎ "China" — 明确在60+漫游国家列表中 漫游支持页面： help.redpocket.com/does-red-pocke… --------------- 关键限制条款： ▎ "Roaming must be enabled for the country you plan to visit before you travel... Roaming cannot be enabled once you are already located in your destination country." 这意味着你要在美国的时候就把中国加入漫游白名单，离开美国后就不能再开了。 --------------- ① Terms and Conditions 条款没有"永久漫游"红线 RedPocket 的 Terms and Conditions 中没有类似 Giffgaff/CTExcel 的"4个月/62天"或"6个月/100天"限制。唯一与断号相关的条款是： ▎ "账户余额为$0且连续30天无使用，可能被销号。" ② 美国号段权重高 美国号码在注册 TG、OpenAI、银行等服务时通过率最高，比英国号/荷兰号/新西兰号都好用。 --------------- 关心的问题： 有没有"连续漫游X天算违规"的条款？ ❌ 没有 有没有"必须主要在美国使用"的要求？ ❌没有 有没有"长期国际漫游=滥用"的表述？ ❌没有
中文
💥震惊....Giffgaff 动作是真的快，余额捐赠通道已经被关闭了？
大家可以自行测试一下，看看自己的账户是否还支持。
之前还能把无法退款的余额转化成公益捐赠，现在看来这个入口也被限制了。
如果有新的情况，欢迎大家在评论区反馈。
泥伏雷闯关记@Nicole_yang88
giffgaff 用户注意：话费退不了，别让余额白白留给 O2。 目前越来越多用户反馈，giffgaff 已开始拒绝退还账户余额，并建议用户申请 PAC 转出号码。 如果你的账户还有 PAYG/Airtime Credit，与其最后失效，不如在转号前通过短信捐给慈善机构，让这笔钱真正发挥价值，而不是白白留在 O2。 整理了一些目前仍可使用的英国短信捐款方式（均为直接从 giffgaff 话费余额扣款，部分会收取一条普通短信费，仅供大家参考）： ① BBC Children in Need（儿童公益） FIVE → 70701（£5） TEN / TWENTY / THIRTY / FORTY 也可对应捐 £10/20/30/40 或发送 DONATE 至 70405 / 70410 / 70420 / 70430，对应捐 £5/10/20/30。 ② Make-A-Wish UK（愿望基金会） WISH1 → 70450（£1） WISH 后可填写 1-20 的任意整数，例如 WISH5、WISH10，对应捐赠金额。该渠道由 Donr 处理，慈善机构最终约收到 95% 的捐款。 ③ Cancer Research UK（英国癌症研究中心） BEAT → 70180（£5） RACE10 → 70181（£10） 另外还有 THREE → 70180（£3）等不同金额选项。 ④ British Red Cross（英国红十字会） GIVE10 NO → 70141（£10） GIVE20、GIVE30 也支持更高金额，NO 表示不接收后续营销短信。 除此之外，还可以向 Kidney Cancer UK、Veterans' Foundation、Alzheimer's Society、NSPCC、DFN UK、British Heart Foundation 等英国慈善机构进行短信捐赠，最低 £1 即可，具体指令可参考配图。 另外，如果你认为 giffgaff 无故停号、拒绝退还余额、处理流程存在问题，除了向官方提交 Complaint 外，也可以向英国通信监管机构 Ofcom 提交投诉，用户反馈越多，越容易推动运营商完善相关处理机制。 最后提醒：如果号码还绑定着银行、券商、交易所、PayPal、Wise 等重要账户，请优先完成改绑或 PAC 转号，确认验证码可以正常接收后，再处理账户余额。号码的重要性，远高于几十英镑的话费。
中文
