تقدم crypto.news وCrypto Economy تواريخ وأوقات مختلفة لمعرفة متى تم إنشاء مفتاح API الخاص بالمهاجم أثناء حادث سحب MEXC بقيمة 340 ألف دولار.
تقدم crypto.news وCrypto Economy تواريخ وأوقات مختلفة لمعرفة متى تم إنشاء مفتاح API الخاص بالمهاجم أثناء حادث سحب MEXC بقيمة 340 ألف دولار.
ما الذي تتفق عليه جميع المصادر
قالت MEXC إنها توصلت إلى اتفاق مع المستخدم المتأثر وتعتبر أن الأمر مُحسم بالكامل.
تم سحب 322,110 USDT و9,133,999 (أو 9.13 مليون) ONE من الحساب.
بدأت عمليات السحب بعد حوالي 27 دقيقة من انتهاء قفل الأمان/السحب لمدة 24 ساعة.
تم تنفيذ ست عمليات سحب خلال حوالي 13 دقيقة.
لم تظهر أي أنشطة تسجيل دخول جديدة في سجل الحساب خلال فترة السحب.
لم تكشف MEXC عن شروط التسوية.
لم يكن مفتاح واجهة برمجة التطبيقات الخاص بالمهاجم ظاهرًا للمستخدم لأن البريد الإلكتروني المرتبط تم تغييره إلى بريد المهاجم في وقت إنشاء المفتاح.
أين تتعارض التقارير
1تاريخ ووقت إنشاء مفتاح واجهة برمجة التطبيقات الخاص بالمهاجم، ومتى بدأت عملية الاستيلاء على الحساب
بدأت عملية إعادة تعيين الحساب غير المصرح بها الأولية في وقت مبكر من 25 سبتمبر، عندما تلقى شوانغ في بريدًا إلكترونيًا يفيد بأنه تم تقديم طلب لتغيير البريد الإلكتروني المرتبط بالحساب وإزالة Google Authenticator… وعند الساعة 05:05:42، تم إنشاء واجهة برمجة تطبيقات، وفقًا لحساب المستخدم.
crypto.news 2026-09-28 10:55
تم اختراق المحفظة سابقًا في 24 سبتمبر، وهو ما اكتشفته MEXC وقامت بتجميده واستعادة جزء منه… ومع ذلك، لم تُلغِ ما لم يكن تُلغيه هو مفتاح واجهة برمجة التطبيقات الذي أنشأه المهاجم في 21:05:42 في اليوم نفسه، بعد 83 ثانية فقط من تسجيله الدخول الثاني إلى الحساب المخترق.
Crypto Economy 2026-09-28 23:52
ما الذي سيحسم الأمر: سجلات الأمن الداخلية لدى MEXC أو سجل إنشاء مفتاح واجهة برمجة التطبيقات للحساب الذي كشف عنه التبادل.
كيف يمكن تفسير ذلك؟
اعتبر أن مقدار الأموال المسروقة، وتسوية النزاع، وخط زمني لقفل السحب لمدة 24 ساعة قد تم تحديده كما هو مذكور عبر كلا التقريرين؛ يبقى التاريخ والوقت الدقيقان لإنشاء مفتاح واجهة برمجة التطبيقات الخاص بالمهاجم غير محسوم ولا ينبغي اعتباره أمرًا واقعًا حتى تنشر MEXC أو المستخدم السجلات الأساسية الخاصة بالحساب/واجهة برمجة التطبيقات.
اعتبر أن مقدار الأموال المسروقة، وتسوية النزاع، وخط زمني لقفل السحب لمدة 24 ساعة قد تم تحديده كما هو مذكور عبر كلا التقريرين؛ يبقى التاريخ والوقت الدقيقان لإنشاء مفتاح واجهة برمجة التطبيقات الخاص بالمهاجم غير محسوم ولا ينبغي اعتباره أمرًا واقعًا حتى تنشر MEXC أو المستخدم السجلات الأساسية الخاصة بالحساب/واجهة برمجة التطبيقات.
تمت الإشارة إليه أولًا بواسطة AltcoinGordon، وكتبته Grace Mitchell. تمت إعادة نشره بإذن.
عرض النسخة الأصلية على AltcoinGordon →
ظهر مقال «ما بعد تقارير اختراق MEXC: الخلاف حول تاريخ إنشاء مفتاح واجهة برمجة التطبيقات» لأول مرة على TheCoinrise.com.