某用户指控MEXC帮助找回账户后因未撤销攻击者API，造成约34万美元资产被盗

PANews 9月28日消息，MEXC 用户 @shuangfei8 在 X 平台发文称，其 MEXC 账户于 9 月 27 日被提走 322,110 USDT 及 9,133,999 ONE，合计约 34 万美元。当事人称，9 月 25 日攻击者通过伪造材料成功换绑邮箱并重置安全项，短暂控制账户期间创建了 API 密钥。MEXC 事后确认被盗并冻结账户、协助找回，当事人也按要求更换密码与谷歌验证，但该 API 未被撤销。24 小时提币限制解除约 27 分钟后，资产被通过 API 提空，期间无新登录记录。