crypto.news y Crypto Economy dan fechas y horas diferentes sobre cuándo se creó la clave API del atacante durante el incidente de retiro de MEXC por $340K.
crypto.news y Crypto Economy dan fechas y horas diferentes sobre cuándo se creó la clave API del atacante durante el incidente de retiro de MEXC por $340K.
En qué coinciden todas las fuentes
MEXC dijo que llegó a un acuerdo con el usuario afectado y considera el asunto completamente resuelto.
Se retiraron 322,110 USDT y 9,133,999 (o 9.13 millones) ONE de la cuenta.
Las retiradas comenzaron aproximadamente 27 minutos después de que expirara un bloqueo de seguridad/retiro de 24 horas.
Se realizaron seis retiros en un periodo de aproximadamente 13 minutos.
No apareció actividad de inicio de sesión nueva en el historial de la cuenta durante el periodo de retiro.
MEXC no divulgó los términos del acuerdo.
La clave API del atacante no era visible para el usuario porque el correo vinculado se había cambiado al del atacante en el momento en que se creó.
Dónde los informes no coinciden
1Fecha y hora en que se creó la clave API del atacante, y cuándo comenzó la toma de la cuenta
El reinicio inicial de cuenta no autorizado comenzó a primera hora del 25 de septiembre cuando Shuang Fei recibió un correo que indicaba que se había solicitado cambiar el correo electrónico vinculado a la cuenta y eliminar Google Authenticator… A las 05:05:42, se creó una API, según la cuenta del usuario.
crypto.news 2026-09-28 10:55
…la billetera había sido hackeada previamente el 24 de septiembre, lo que MEXC detectó, congeló y parcialmente revirtió… Lo que el intercambio no revocó fue una clave API que el atacante creó a las 21:05:42 en ese mismo día, solo 83 segundos después de su segundo inicio de sesión en la cuenta comprometida.
Crypto Economy 2026-09-28 23:52
Qué lo resolvería: los registros internos de seguridad de MEXC o el registro de creación de la clave API de la cuenta divulgado por el intercambio.
Qué hacer de eso
Trata el monto robado, el acuerdo de conciliación y la cronología del bloqueo de retiros de 24 horas como establecidos en ambos informes; la fecha y hora exactas en que se creó la clave API del atacante sigue sin resolverse y no debe citarse como resuelta hasta que MEXC o el usuario publique los registros subyacentes de la cuenta/claves API.
Trata el monto robado, el acuerdo de conciliación y la cronología del bloqueo de retiros de 24 horas como establecidos en ambos informes; la fecha y hora exactas en que se creó la clave API del atacante sigue sin resolverse y no debe citarse como resuelta hasta que MEXC o el usuario publique los registros subyacentes de la cuenta/claves API.
Reportado originalmente por AltcoinGordon, escrito por Grace Mitchell. Repúblicado con permiso.
Ver el original en AltcoinGordon →
El informe posterior: Los informes del hack de MEXC no coinciden sobre la fecha en que se creó la clave API apareció primero en TheCoinrise.com.