某用戶指控MEXC幫助找回賬戶後因未撤銷攻擊者API，造成約34萬美元資產被盜

PANews 9月28日消息，MEXC 用戶 @shuangfei8 在 X 平台發文稱，其 MEXC 賬戶於 9 月 27 日被提走 322,110 USDT 及 9,133,999 ONE，合計約 34 萬美元。當事人稱，9 月 25 日攻擊者通過偽造材料成功換綁郵箱並重置安全項，短暫控制賬戶期間創建了 API 密鑰。MEXC 事後確認被盜並凍結賬戶、協助找回，當事人也按要求更換密碼與谷歌驗證，但該 API 未被撤銷。24 小時提幣限制解除約 27 分鐘後，資產被通過 API 提空，期間無新登錄記錄。當事人質疑平台審核、凍結處置及風控漏洞，要求 MEXC 保全日誌、書面答復相關問題並返還資產，已提交正式索賠並嘗試報警。