MEXC这起事，最刺眼的不是“被盗约34万美元”，而是风险被识别后，API权限到底有没有被及时处理。
BlockBeats消息称，9月28日，X用户@shuangfei8发文表示，其MEXC账户遭攻击者通过API提走约34万美元资产。时间线也很关键：9月25日凌晨，攻击者伪造证件材料后，成功申请重置安全项，10分钟内获通过，随后控制账户约7.5小时，期间完成重置密码、绑定谷歌验证并创建API。MEXC复审发现风险后冻结账户并将邮箱改回原邮箱，但未撤销该API。
之后，当事人按要求修改密码并换绑谷歌验证后，受24小时提币限制。9月27日04:12–04:25（北京时间），限制刚解除约27分钟后，账户被提走322,110 USDT和9,133,999 ONE，提币期间无新登录记录。MEXC官方回复称，已完成初步排查并提供相应解决方案，后续将通过电邮进行一对一沟通。
这类事件有两个直接观察点：一是中心化交易所的账户安全预期，二是API交易用户对权限管理的信任。你会更先检查API Key权限，还是先核对提现白名单？
配图1：MEXC用户称账户被盗约34万美元 · 来源页面局部截图
图片来源：https://www.theblockbeats.info/flash/369310
BlockBeats消息称，9月28日，X用户@shuangfei8发文表示，其MEXC账户遭攻击者通过API提走约34万美元资产。时间线也很关键：9月25日凌晨，攻击者伪造证件材料后，成功申请重置安全项，10分钟内获通过，随后控制账户约7.5小时，期间完成重置密码、绑定谷歌验证并创建API。MEXC复审发现风险后冻结账户并将邮箱改回原邮箱，但未撤销该API。
之后，当事人按要求修改密码并换绑谷歌验证后，受24小时提币限制。9月27日04:12–04:25（北京时间），限制刚解除约27分钟后，账户被提走322,110 USDT和9,133,999 ONE，提币期间无新登录记录。MEXC官方回复称，已完成初步排查并提供相应解决方案，后续将通过电邮进行一对一沟通。
这类事件有两个直接观察点：一是中心化交易所的账户安全预期，二是API交易用户对权限管理的信任。你会更先检查API Key权限，还是先核对提现白名单？
配图1：MEXC用户称账户被盗约34万美元 · 来源页面局部截图
图片来源：https://www.theblockbeats.info/flash/369310
