核心结论：老板利用员工身份证和银行卡贷款60万且不撤销，员工可能面临法律风险和债务责任，需立即采取法律措施保护自身权益。以下是具体分析和建议：

1. 法律责任分析

• 身份盗用风险：若员工未授权老板使用其身份证和银行卡，老板行为可能构成“冒用他人身份信息贷款”，涉嫌《刑法》第196条“信用卡诈骗罪”或《刑法》第280条之一“使用虚假身份证明骗领信用卡罪”。员工需证明自身未参与贷款流程（如未签字、未收到款项）。
• 表见代理风险：若员工曾允许老板使用其证件（如口头授权），或银行因员工身份（如公司高管）合理相信老板有代理权，可能构成“表见代理”，员工需承担还款责任，但可事后向老板追偿。
• 共同借款风险：若贷款合同中员工为共同借款人或担保人，即使未实际使用款项，也需承担还款义务。需核查合同条款。

2. 立即采取的行动

• 收集证据：
  • 贷款合同、授权书（如有）的原件或复印件；
  • 银行流水、放款记录，证明款项未进入员工账户；
  • 与老板的沟通记录（如微信、录音），证明员工未参与贷款；
  • 报警记录（若身份证被盗用）。
• 向银行提出异议：
  • 携带身份证、报警回执等材料，要求银行冻结贷款账户；
  • 书面声明“未授权贷款，要求撤销合同”，并留存送达证据。
• 报警或起诉老板：
  • 若老板构成诈骗，向公安机关报案，追究其刑事责任；
  • 若老板拒绝还款，可起诉其“不当得利”或“侵权责任”，要求返还贷款并赔偿损失。

3. 后续风险防范

• 征信修复：若贷款已上征信，需向银行或征信机构提出异议，申请撤销不良记录；
• 证件挂失：立即挂失身份证和银行卡，防止被再次冒用；
• 法律声明：通过媒体或公告方式声明“未参与贷款”，降低第三方追责风险。

4. 关键提醒

• 时效性：贷款纠纷诉讼时效为3年，需尽快行动；
• 专业协助：此类案件涉及刑事、民事交叉，建议委托律师协助取证和诉讼。

如有进一步问题（如证据收集、起诉流程），可直接向我提问。