用户 MEXC 账户被盗约 34 万美元，攻击者 API 未撤销

用户 shuang fei 表示，其 MEXC 账户于 9 月 27 日 4:12 至 4:25 被转出 322110 枚 USDT 与 9133999 枚 ONE，合计约 34 万美元。两天前，平台已确认账户被盗并冻结、协助找回，用户按要求改密并更换谷歌验证，但攻击者控制期间创建的 API 未被撤销，用户未获告知。用户称，9 月 25 日有人申请换绑邮箱并解绑谷歌验证，约 10 分钟获批，所用证件与手持视频均非其本人提交。账户在 24 小时提币限制解除约 27 分钟后出现提币活动。用户已向平台索赔并尝试报警。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。