En tres frases, aclarando el incidente de los 340,000 U de usuarios de MEXC
------------------
Proceso del ataque：
El 25 de septiembre, el atacante consiguió restablecer el correo del usuario de MEXC y desvincular la verificación de Google mediante la falsificación de documentos y un video
Después de que la solicitud se aprobara en 10 minutos, tomó el control de la cuenta y creó claves API ocultas
Aunque MEXC congeló la cuenta a las 10:55 y devolvió el correo al original, no revocó la API, la contraseña del atacante ni la verificación de Google
------------------
Proceso de retiros：
El usuario, siguiendo las indicaciones, cambió la contraseña el 26 de septiembre, desvinculó el Google antiguo y vinculó uno nuevo, lo que activó el límite de retiro de 24 horas
El 27 de septiembre, tras levantarse la restricción, el atacante retiró en 13 minutos mediante la API (sin necesidad de 2FA ni de iniciar sesión) 322,110 USDT y 9,133,999 ONE
En total, aproximadamente 340,000 USD, sin registros de nuevos inicios de sesión
-------------------
Demandas del usuario：
Solicita que MEXC preserve los registros, responda por escrito la revisión del restablecimiento, explique cuestiones sobre permisos de la API y la ineficacia del congelamiento, y además compense íntegramente las pérdidas
Al mismo tiempo, recuerda a otros usuarios que revisen la gestión de API y comparte casos similares de correos de restablecimiento
------------------
Proceso del ataque：
El 25 de septiembre, el atacante consiguió restablecer el correo del usuario de MEXC y desvincular la verificación de Google mediante la falsificación de documentos y un video
Después de que la solicitud se aprobara en 10 minutos, tomó el control de la cuenta y creó claves API ocultas
Aunque MEXC congeló la cuenta a las 10:55 y devolvió el correo al original, no revocó la API, la contraseña del atacante ni la verificación de Google
------------------
Proceso de retiros：
El usuario, siguiendo las indicaciones, cambió la contraseña el 26 de septiembre, desvinculó el Google antiguo y vinculó uno nuevo, lo que activó el límite de retiro de 24 horas
El 27 de septiembre, tras levantarse la restricción, el atacante retiró en 13 minutos mediante la API (sin necesidad de 2FA ni de iniciar sesión) 322,110 USDT y 9,133,999 ONE
En total, aproximadamente 340,000 USD, sin registros de nuevos inicios de sesión
-------------------
Demandas del usuario：
Solicita que MEXC preserve los registros, responda por escrito la revisión del restablecimiento, explique cuestiones sobre permisos de la API y la ineficacia del congelamiento, y además compense íntegramente las pérdidas
Al mismo tiempo, recuerda a otros usuarios que revisen la gestión de API y comparte casos similares de correos de restablecimiento
