損失約34萬美元，@shuangfei8稱MEXC賬戶被盜後資產遭提取

Odaily星球日報訊 @shuangfei8 稱，其 MEXC 賬戶被盜，損失約 34 萬美元。9 月 25 日凌晨，攻擊者偽造證件材料申請重置安全項，包括換綁郵箱、解綁谷歌驗證，並在 10 分鐘內獲通過。攻擊者隨後控制賬戶約 7.5 小時，期間重置密碼、綁定谷歌驗證並創建 API。MEXC 復審發現風險後凍結賬戶並將郵箱改回原郵箱，但未撤銷該 API。@shuangfei8 按要求修改密碼並換綁谷歌驗證後，賬戶受到 24 小時提幣限制。9 月 27 日 04:12 至 04:25（北京時間），限制解除約 27 分鐘後，賬戶被提取 322110 枚 USDT 和 913.4 萬枚 ONE，合計約 34 萬美元，提幣期間無新登錄記錄。@shuangfei8 表示，MEXC 幫助中心寫明凍結賬戶後關聯 API 應失效，但實際未生效；通過 API 提幣無需谷歌驗證或郵箱驗證。其已向 MEXC 正式索賠並嘗試報警，要求平台保全日誌、書面回答相關問題並返還資產，同時提醒其他用戶檢查 API 管理頁面是否存在異常密鑰。MEXC 官方回復稱，已完成初步排查並提供相應解決方案，後續將通過電郵進行一對一溝通，並同步相關處理進展及所需信息，用戶需留意註冊郵箱及官方渠道郵件。