刚才 @Gate_zh 又更新了被盗事件的进展公告，看起来貌似是不打算赔钱，只协助追款(包括法律援助啥的)。

不过钱都已经开始洗了，这种协助估计要追回够呛，更多是表达个态度。说实话不如跟事主谈点实惠的，给点补偿安抚一下PR失误先，然后双方更容易一致对外找黑客和谈资金损失责任的事。

看下来公告里有两个点与我最开始的想法接近：
1. 当前的CEX人脸识别在AI技术发展日新月异的情况下也需要与时俱进，很多时候已经不保险了。

我问了一下这个领域的朋友，说Apple Face ID这种还是挺难突破的，有红外点阵，深度相机，3D建模，Secure Enclave这种的AI还搞不定。

但现在很多Cex的还停留在之前的眨眼转头，甚至上传视频的方式，这种这种更多属于KYC 活体验证，就很容易攻破。

这次至少Gate算是公开承认自家人脸识别不够完善了😂😂

2.事主很可能早就被深度社工，或者可能是被身边熟人动了。

别的不说，支付宝在多年前某个时间的记录和录屏这种东西Cex端的确无法掌握，连离职员工推论也解决不了这个。

如果黑客能精准提供这个，是不是说明至少掌握了事主支付宝的部分权限？

之前我质疑的老设备登录并通过passkey 这个疑点还没有更多信息披露。事主说自己的电脑没有被动过，而Gate说有登录，其实可以双方进一步沟通看看矛盾在哪。

我之前就看到过有人被枕边人悄悄搞钱的例子，这也是我第一时间更关心这些物理层面障碍黑客怎么搞定的原因。

这次事件也提醒我对所有老Cex账户做了安全检查，确保注册邮箱，手机都是我能及时收到提醒的，密码每个所都不一样。

当然还是需要⚠️
注意保护自己隐私，减少露脸，减少自己高清照片和视频在网络的曝光，未来AI能有多猛谁都不知道。

这件事继续保持关注。

点击图片查看原图

点击图片查看原图