一句話速覽：2026 年 7 月，加密交易所 Gate 一名已實名認證用戶（X 賬號 @jheioff，自稱「第一美少女」）稱賬戶被盜，損失 49.96 ETH、746,475 HSK、1,565,982 USDT，合計約 170 萬美元（$1.7M）；資產經 5 筆提現轉出，第三方鏈上追蹤顯示贓款分多筆歸集至新幣擔保旗下加密支付工具 Newpay 的同一地址。7 月 17 日，當事人報警後正式立案成功，Gate 表態將第一時間配合警方調函取證、立即啟動資金追索。但需清醒區分——立案成功不等於資金已凍結：案件回執 / 編號、實際凍結金額、Tether 與下游交易所協查、追回與賠付方案均尚未公開。接下來能否把「立案」轉化為「凍結」，取決於警方調函能否推動各平臺完成賬戶識別、日誌保全與資產凍結——而這背後拼的，正是鏈上取證與證據固定的質量。
一、事件速覽：170 萬美元「無聲蒸發」，立案後進入追索關鍵窗口
2026 年 7 月 8 日，X 用戶 @jheioff 發文稱其已完成實名認證的 Gate 賬戶被盜、約 170 萬美元資產被提空，引發加密社區高度關注。經多方核對，本案關鍵事實如下（部分為媒體 / 第三方口徑，最終以官方與司法結論為準）：
損失構成：49.96 ETH、746,475 HSK、1,565,982 USDT，合計約 170 萬美元；被盜 ETH 已在鏈上被拋售，成交價約 1,800 USDT / 枚。
異常操作時間：涉事賬戶多項安全設置於 7 月 4 日至 7 日被連續更改（解綁手機、重置谷歌驗證器、修改登錄與資金密碼、添加提現白名單等），隨後 7 月 7 日通過 5 筆交易將資產轉出。
資金流向：第三方安全機構 Bitrace 鏈上追蹤顯示，贓款被分多筆歸集至同一個 Newpay（新幣擔保旗下加密支付工具）地址；但鏈上證據只能證明資金流入該地址，不能據此認定該平臺參與盜取或策劃。
爭議焦點：Gate 堅稱平臺不存在系統性漏洞與內部信息洩露，相關操作均通過多重驗證（含活體人臉）；當事人則否認由本人完成關鍵驗證操作。雙方各持驗證記錄，卻都難以拿出對方真正認可的證據。
市場影響：事件發酵後，Gate 在 7 天內錄得約 2.07 億美元（$207M）淨流出。
最新進展（7 月 17 日 18:24）：當事人報警後正式立案成功，Gate 公告表示將第一時間配合調函取證、立即進行資金追索、後續同步進展，並提供法務與律師支持以加速立案。
二、資金流向與處置鏈路圖
下圖梳理本案「安全項被改 → 資產被提空 → 贓款歸集 → 立案追索」的關鍵鏈路（部分數字屬媒體 / 第三方口徑，最終以官方通告與司法結論為準）：
三、時間線復盤：從安全項被改到正式立案
四、技術拆解：「全程通過驗證」為何仍被盜？
1. 活體驗證不再是「萬能鎖」：AI 時代的身份冒用
本案最反直覺之處在於——所有關鍵操作都「通過了多重驗證」，包括活體人臉。Gate 在後續聲明中也坦承：AI 發展之後，活體驗證本身已難以作為唯一可信憑證。這意味著賬戶失陷未必來自撞庫或釣魚的單一路徑，深度偽造（deepfake）、SIM 交換、設備劫持與社會工程等組合手法，都可能讓「系統看到的你」不再是「真正的你」。當驗證環節可被繞過或冒用，留在鏈上的資金流向，反而成了最難被篡改的證據。
2. 「各執一詞」的死結：有驗證記錄，卻拿不出對方需要的證據
Gate出示後臺操作與驗證通過記錄，當事人則主張關鍵操作非本人完成，雙方僵持。問題不在「誰有記錄」，而在於——缺少一條中立、可交叉驗證的第三方證據鏈，把「賬戶內操作日誌」與「鏈上資金流向」拼成完整、可被司法採信的整體。這正是鏈上取證要填補的空白：鏈上數據不依賴任何一方的自證，是相對中立、可複核的事實底座。
3. 贓款去了哪：歸集進同一 Newpay 地址，ETH 已拋售
Bitrace 鏈上分析顯示，贓款被分多筆轉入同一個 Newpay（新幣擔保）地址，被盜 ETH 已按約 1,800 USDT / 枚拋售變現；安全機構同時指出，新幣擔保正在「接管匯旺（Huione）遺產」，其 Newpay 工具累計流入已超 16 億 USDT，成為東南亞頭部擔保 / 灰產資金通道之一。必須再次強調：資金流入某地址，只證明「錢到了這裡」，不等於認定該平臺主觀參與盜竊——這是鏈上定性必須守住的邊界，也是負責任的取證與不實指控之間的分水嶺。
更值得警惕的是穩定幣的「即時洗白」特性：USDT等穩定幣可在數分鐘內完成跨鏈、拆分與場外變現，使贓款迅速脫離可追蹤、可凍結的區間。這也解釋了為何本案的追索高度依賴速度——鏈上追蹤必須搶在贓款二次轉移、進入混幣或灰產擔保通道之前，鎖定其落地點並固定證據。德爾泰（Delta & Capital）在實務中會對 Newpay 這類高風險資金通道及其關聯地址持續做風險標注與資金流監測，一旦贓款出現新的流轉或變現跡象，即可為協查提供最新的落地線索。
五、德爾泰視角：從鏈上取證看「立案 ≠ 凍結」的最後一公里
本案走到「立案成功」，只是追索的起點而非終點。正如當事人清醒指出的：立案不等於凍結。截至發稿，案件回執 / 編號、實際凍結金額、Tether 是否凍結、下游交易所是否協查、追回與賠付方案、最終責任認定，均未公開。接下來最關鍵的一步，是警方正式調函能否推動 Gate、Tether 與贓款流入的交易所執行賬戶識別、日誌保全與資產凍結。而這「最後一公里」，恰恰高度依賴證據的完整度與時效——這正是德爾泰（Delta & Capital）在鏈上取證與資產追蹤追回實務中的核心能力所在。
1. 德爾泰的資產追蹤與追回支持：把「立案」推進到「凍結與返還」
德爾泰（Delta & Capital）為加密資產被盜、被騙案件提供從鏈上追蹤到協查追回的全流程技術支持。需要先明確邊界：追回並非由某一方「承諾」即可實現，而是「鏈上追蹤 + 證據固定 + 多方協查」共同推動的結果，德爾泰不提供、也不構成任何「保證追回 / 保證解凍」承諾。在此前提下，德爾泰的資產追蹤與追回支持通常包含以下環環相扣的步驟：
快速止血與證據固定（黃金 24–72 小時）：第一時間協助受害者梳理並封存提現哈希（TXID）、轉出 / 接收地址、時間戳、賬戶與登錄日誌、驗證記錄，形成可被司法採信的原始證據包——被盜後每拖延一天，贓款跨鏈、混幣、變現的概率都在上升，追索窗口隨之收窄。
全鏈路資金追蹤：以被盜地址為起點，跨 ETH / Tron / BSC 等多鏈還原贓款的拆分、歸集、兌換與拋售路徑，直至定位其當前停留或變現的「落地點」。本案中贓款歸集至同一 Newpay 地址、被盜 ETH 按約 1,800 USDT / 枚拋售，正是這類追蹤要還原的關鍵環節。
地址簇歸並與主體畫像：把攻擊者控制的接收、歸集、變現地址聚類成「資金網絡」，識別其慣用的拆分、跨鏈與兌現手法及關聯實體，為協查鎖定打擊對象。
落地點識別與協查定位：判斷贓款最終沉澱 / 變現於哪些有實名（KYC）要求、可被執法觸達的平臺（如交易所、Newpay 類支付工具），把「一批可疑轉賬」轉化為「一個可發函凍結的精確對象」——這是「立案」能否轉化為「凍結」的關鍵節點。
合規級證據報告與協查對接：將上述分析整理成交易所、穩定幣發行方（如 Tether）與執法機關能直接據以行動的證據報告，配合警方調函完成賬戶識別、日誌保全與資產凍結，並跟進後續的司法處置與返還流程。
追回的本質，是一場與時間賽跑的證據工程——贓款是否仍停留在可觸達、可凍結的節點，以及證據是否足夠完整、及時，共同決定了追索的成敗。這也是德爾泰（Delta & Capital）把「事前防護」與「事後極速取證」放在同等重要位置的原因。
2. 面向本案的技術能力矩陣
面對這類「交易所賬戶被盜 + 穩定幣快速洗白」的案件，德爾泰（Delta & Capital）的技術關注點通常是：
多幣種資金全景重建：本案橫跨 ETH / HSK / USDT 三類資產、5 筆提現，需把分散的轉出與後續兌換、拋售、跨鏈還原成一條完整、帶時間戳的資金流時間線，供警方與平臺據以行動；
地址簇歸並：把攻擊者控制的接收、歸集與變現地址聚類，識別其慣用的拆分、歸集與拋售手法，從「一批可疑轉賬」升級為「一個可打擊的資金網絡」；
落地點識別與協查定位：判斷贓款最終沉澱 / 變現於哪些有實名要求的平臺（如 Newpay、下游交易所），為調函凍結鎖定精確對象——這是「立案」能否轉化為「凍結」的關鍵節點；
KYT / AML 實時風險識別：對 Newpay 類高風險資金通道及其關聯地址做風險標注，評估贓款二次流轉與變現路徑；
KYT / SOW（資金來源證明）溯源與重構：在申訴與協查中反向證明資金的非法來源與流向，支撐賬戶識別與凍結請求；
合規級證據固定：把上述鏈上分析整理成交易所、Tether 與執法機關能直接據以行動的證據報告——這是決定「調函能否落地為凍結」的最後一公里。
德爾泰（Delta & Capital）必須坦誠：立案與追索能否成功，取決於贓款是否仍停留在可觸達、可凍結的節點，以及證據是否足夠完整、及時；本文不構成、也不提供任何「保證追回 / 解凍」承諾。但可以明確的是——證據固定得越早、越完整，調函推動賬戶識別與凍結的成功率就越高；被盜後每卡住一天，贓款都可能進一步跨鏈、混幣、變現，把追索窗口越收越窄。
六、給交易所用戶與受害者的行動清單
• 【第一時間固定證據】：完整保存提現哈希（TXID）、轉出與接收地址、時間戳、賬戶操作與登錄日誌、驗證短信 / 郵件、聊天與設備信息，任何記錄都不要刪除；• 【立即報案並爭取立案回執】：盡快向警方報案，爭取拿到立案回執 / 案件編號——這是啟動調函、推動平臺凍結的法律前提；• 【同步向平臺與穩定幣發行方提交】：向涉事交易所、Tether 及下游落地平臺提交資金流向與凍結請求，贓款若仍在可觸達節點，早一步提交就多一分凍結機會；• 【專業鏈上取證介入】：必要時引入具備鏈上取證能力的團隊，把「賬戶日誌 + 鏈上流向」拼成可被司法採信的證據鏈；• 【警惕二次詐騙】：凡先收費、承諾「保證追回 / 快速解凍」的，幾乎都是二次詐騙。德爾泰（Delta & Capital）不會、也無法向任何人承諾「保證追回」；• 【事前防護優先】：開啟並定期核查安全項，警惕深偽 / SIM 交換 / 釣魚組合攻擊，為大額資產使用獨立冷存與提現白名單二次確認。
七、行業啟示：當「我開了所有驗證」不再等於「資產安全」
對用戶而言，本案最刺痛的一點是：「我開了所有安全驗證」不再等於「我的資產絕對安全」。AI 深偽與組合攻擊正在侵蝕活體驗證等傳統防線，賬戶安全正從「單點驗證」走向「持續風控 + 可取證」的時代。對行業而言，穩定幣已成為贓款快速洗白的主通道，Newpay 類擔保 / 支付工具在匯旺（Huione）退場後接管灰產資金流，使得「交易所 + 穩定幣發行方 + 鏈上取證 + 司法調函」的協同，成為追索能否成功的決定性因素。德爾泰（Delta & Capital）認為，未來加密資產的安全競爭，一端是「事前」的持續風控與身份可信，另一端是「事後」的鏈上取證與證據固定質量——兩端都遠比「出事後再追」更能決定資產的最終命運。
關鍵概念速查
活體驗證（Liveness Detection）：通過動作 / 人臉判斷操作者為真人本人的身份校驗；AI 深偽興起後，其「唯一可信」地位正被削弱。
調函（司法調取函）：警方 / 司法機關向平臺調取賬戶信息、操作日誌並要求協助保全、凍結的法律文書，是「立案」轉化為「凍結」的關鍵工具。
資產凍結（Asset Freeze）：平臺或發行方（如交易所、Tether）依風控與司法程序暫停涉案資產處置；立案成功不等於資金已凍結。
地址簇歸並（Address Clustering）：把同一主體控制的多個地址聚類，還原資金網絡與洗錢手法。
KYT（瞭解你的交易）：交易級反洗錢風控，識別可疑資金與高風險地址，是發起凍結協查的基礎。
SOW（資金來源證明）：證明資金合法 / 非法來源的溯源方法，在申訴與協查中反向支撐凍結請求。
Newpay / 新幣擔保：東南亞加密支付 / 擔保工具，被安全機構指為匯旺（Huione）退場後的主要灰產資金通道之一。
常見問題（FAQ）
Q：當事人已經立案成功，是不是錢很快就能追回？
不一定。立案成功只是啟動司法程序的前提，不等於資金已被凍結或追回。截至目前，案件回執、實際凍結金額、Tether 與下游平臺協查、賠付方案均未公開，能否追回取決於贓款是否仍可觸達以及證據是否完整、及時。
Q：賬戶開了多重驗證（含活體人臉），為什麼還會被盜？
本案所有關鍵操作均「通過了驗證」。在 AI 深偽、SIM 交換、設備劫持等組合攻擊下，「系統看到的你」未必是「真正的你」，活體驗證已難以作為唯一可信憑證。
Q：贓款流入了 Newpay，是不是就是這個平臺乾的？
不能這樣認定。鏈上追蹤只能證明資金流入了某個地址，不能證明該平臺主觀參與盜取或策劃。責任認定需以警方與司法調查結論為準。
Q：「立案成功」之後，最關鍵的一步是什麼？
是警方正式調函能否推動 Gate、Tether 和贓款流入的交易所執行賬戶識別、日誌保全與資產凍結。這一步高度依賴鏈上取證提供的精確資金流向與證據固定。
Q：收到「內部渠道保證追回、先付定金」的私信可信嗎？
應高度警惕。凡先收費、承諾「保證追回 / 快速解凍」的，絕大多數是二次詐騙。德爾泰（Delta & Capital）不會、也無法向任何人承諾「保證追回」。
Q：像本案這樣的被盜資產，德爾泰能提供哪些具體的追蹤與追回支持？
德爾泰（Delta & Capital）可提供從「鏈上資金追蹤、地址簇歸並、落地點識別」到「合規級證據固定、協查對接」的全流程技術支持：以被盜地址為起點跨鏈還原資金路徑，定位贓款當前的停留或變現節點，並把分析整理成交易所、Tether與執法機關能直接據以行動的證據報告，配合警方調函推動賬戶識別、日誌保全與資產凍結。需強調：這是「技術支持」而非「結果承諾」，能否追回取決於贓款是否仍可觸達以及證據是否完整、及時。
Q：被盜後多久聯系專業取證團隊最合適？
越早越好，理想窗口是被盜後的 24–72 小時。加密資產以分鐘級速度轉移，贓款一旦跨鏈、混幣或分散到大量地址，追蹤與凍結難度都會陡增；第一時間固定證據並啟動追蹤，是把「立案」推進到「凍結」的關鍵。
風險與合規提示：本文為安全與反詐科普，不構成投資建議，也不構成任何保證追回、保證解凍承諾。文中事件數據來自公開報道與第三方鏈上分析，可能隨調查進展更新；涉案主體責任以警方與司法結論為準。虛擬貨幣相關業務在我國境內不受法律保護，請理性看待並防範相關風險；資產被盜 / 被騙請第一時間報案並通過合法途徑維權，謹防假冒追回名義的二次詐騙。