MEXC 用戶稱賬戶被盜提 34 萬美元 攻擊者遺留 API 未被撤銷

金色財經報道，9月28日，據X平臺用戶@shuangfei8發佈的長文，其MEXC賬戶於9月27日04:12至04:25（北京時間）被提走322,110 USDT及9,133,999 ONE，合計約34萬美元。該用戶稱，MEXC此前已確認賬戶被盜並凍結、協助找回，其亦按要求更換密碼與谷歌驗證；但攻擊者控制賬戶期間創建的API始終未被撤銷，平臺也未告知其存在。24小時提幣限制解除27分鐘後，資產即被提空。該用戶已提交正式索賠並嘗試報警。