损失约34万美元，@shuangfei8称MEXC账户被盗后资产遭提取

Odaily星球日报讯 @shuangfei8 称，其 MEXC 账户被盗，损失约 34 万美元。9 月 25 日凌晨，攻击者伪造证件材料申请重置安全项，包括换绑邮箱、解绑谷歌验证，并在 10 分钟内获通过。攻击者随后控制账户约 7.5 小时，期间重置密码、绑定谷歌验证并创建 API。MEXC 复审发现风险后冻结账户并将邮箱改回原邮箱，但未撤销该 API。@shuangfei8 按要求修改密码并换绑谷歌验证后，账户受到 24 小时提币限制。9 月 27 日 04:12 至 04:25（北京时间），限制解除约 27 分钟后，账户被提取 322110 枚 USDT 和 913.4 万枚 ONE，合计约 34 万美元，提币期间无新登录记录。@shuangfei8 表示，MEXC 帮助中心写明冻结账户后关联 API 应失效，但实际未生效；通过 API 提币无需谷歌验证或邮箱验证。其已向 MEXC 正式索赔并尝试报警，要求平台保全日志、书面回答相关问题并返还资产，同时提醒其他用户检查 API 管理页面是否存在异常密钥。MEXC 官方回复称，已完成初步排查并提供相应解决方案，后续将通过电邮进行一对一沟通，并同步相关处理进展及所需信息，用户需留意注册邮箱及官方渠道邮件。