Gate用户170万美元资产被盗，AI绕过活体检测引争议

泰国华人网讯 近日，一名Gate用户发文称，其账户内约172万美元资产被盗。用户表示，自己此前已开启手机验证码、Google Authenticator以及邮箱验证等多重安全措施，但事发期间并未收到短信验证码，也从未向任何人提供视频、手持身份证照片或登录录屏。

该用户表示，查看邮箱记录后发现，7月4日曾收到“重置登录密码”“重置安全项”等验证邮件，7月5日又收到“账户邮箱更换提醒”。对此，用户提出疑问，账户安全设置和邮箱为何会被重置，相关身份验证资料究竟由谁提交。

针对事件，Gate随后公布了账户操作时间线。

平台表示，7月4日，用户通过新设备申请重置手机号码及邮箱，系统要求完成活体人脸验证、短信验证码以及原邮箱验证码验证，相关验证全部通过后，操作完成，同时系统向原邮箱发送通知。

7月5日，用户申请解绑手机号。根据平台流程，客服要求用户再次完成活体人脸验证，并提供2019年指定的3笔历史交易记录进行身份核验。用户提交相关订单付款录屏后，经平台确认完成解绑。

随后，7月6日，该账户重新设置Google验证码，并修改登录密码以及资金密码，每一步操作均完成邮箱验证码和资金密码验证。

7月7日，账户通过历史登录设备使用Passkey登录，并向新的提现地址发起操作。平台表示，系统再次进行了活体人脸验证、Google验证码以及资金密码验证，验证通过后完成5笔提现，同时将该提现地址加入免验证白名单。

Gate披露，本次提现涉及49.96枚ETH、746,475枚HSK以及1,565,982枚USDT。不过，公开数据显示的资产金额与用户所称172万美元损失存在差异，其中仅49.96枚ETH价值约30万美元，因此外界质疑平台披露数据可能存在遗漏或统计错误。

Gate表示，所有账户操作均有记录可追溯，经核查确认，此次事件并非由于平台系统或网站安全漏洞导致。

值得注意的是，类似利用AI技术绕过身份认证的事件此前也曾引发关注。今年6月，OKX用户“来日方长”曾表示，诈骗人员通过购买个人资料，并利用邮箱找回机制以及AI合成视频完成活体认证，成功更换手机号、邮箱以及Google验证器，最终导致账户损失超过200万美元。

目前，业内关注焦点集中在AI生成视频是否已经具备绕过交易所活体检测系统的能力。用户坚持表示自己从未提交任何认证视频，而平台则称所有验证流程均正常完成。

如果攻击者确实利用AI生成的人脸视频通过活体识别，这不仅可能影响单一交易平台，也意味着整个数字资产行业依赖的人脸识别和生物认证安全体系将面临新的挑战。

业内人士提醒，用户应加强个人信息保护意识，对高价值账户启用更高级别安全措施。不过，截至目前，Gate公布的操作记录与用户描述仍存在明显差异，事件最终原因仍需进一步调查确认。