用戶 MEXC 帳戶被盜約 34 萬美元，攻擊者 API 未撤銷

用戶 shuang fei 表示，其 MEXC 帳戶於 9 月 27 日 4:12 至 4:25 被轉出 322110 枚 USDT 與 9133999 枚 ONE，合計約 34 萬美元。兩天前，平台已確認帳戶被盜並凍結、協助找回，用戶按要求改密並更換谷歌驗證，但攻擊者控制期間創建的 API 未被撤銷，用戶未獲告知。用戶稱，9 月 25 日有人申請換綁郵箱並解绑谷歌驗證，約 10 分鐘獲批，所用證件與手持視頻均非其本人提交。帳戶在 24 小時提幣限制解除約 27 分鐘後出現提幣活動。用戶已向平台索賠並嘗試報警。