crypto.news dan Crypto Economy memberikan tanggal dan waktu yang berbeda untuk saat kunci API penyerang dibuat selama insiden penarikan MEXC sebesar $340K.
crypto.news dan Crypto Economy memberikan tanggal dan waktu yang berbeda untuk saat kunci API penyerang dibuat selama insiden penarikan MEXC sebesar $340K.
Hal-hal yang disepakati oleh semua sumber
MEXC mengatakan telah mencapai kesepakatan dengan pengguna yang terdampak dan menganggap masalah ini sepenuhnya telah terselesaikan.
322.110 USDT dan 9.133.999 (atau 9,13 juta) ONE ditarik dari akun.
Penarikan dimulai kira-kira 27 menit setelah kunci keamanan/penarikan 24 jam berakhir.
Enam penarikan terjadi dalam waktu sekitar 13 menit.
Tidak ada aktivitas login baru yang muncul dalam riwayat akun selama periode penarikan.
MEXC tidak mengungkapkan ketentuan penyelesaian.
Kunci API penyerang tidak terlihat oleh pengguna karena email yang terhubung telah diubah menjadi milik penyerang pada saat kunci tersebut dibuat.
Di mana laporan saling bertentangan
1Tanggal dan waktu kunci API penyerang dibuat, serta kapan dimulainya pengambilalihan akun
Reset akun tanpa izin awal dimulai pada awal 25 September ketika Shuang Fei menerima email yang menyatakan bahwa ada pengajuan untuk mengubah email yang terhubung ke akun dan menghapus Google Authenticator… Pada 05:05:42, sebuah API dibuat, menurut akun pengguna.
crypto.news 2026-09-28 10:55
dompet sebelumnya telah diretas pada 24 September, yang dideteksi, dibekukan, dan sebagian dibalikkan oleh MEXC… Namun yang tidak dicabut oleh bursa adalah sebuah kunci API yang dibuat penyerang pada 21:05:42 pada hari yang sama, hanya 83 detik setelah login kedua mereka ke akun yang telah dikompromikan itu.
Crypto Economy 2026-09-28 23:52
Yang dapat menyelesaikannya: log keamanan internal MEXC atau catatan pembuatan kunci API akun yang diungkapkan oleh bursa.
Apa yang harus dipahami darinya
Perlakukan jumlah yang dicuri, penyelesaian, dan garis waktu penguncian penarikan 24 jam sebagaimana ditetapkan di kedua laporan; tanggal dan waktu tepat pembuatan kunci API penyerang masih belum terpecahkan dan tidak boleh disebut sudah pasti sampai MEXC atau pengguna menerbitkan log akun/kunci API yang mendasarinya.
Perlakukan jumlah yang dicuri, penyelesaian, dan garis waktu penguncian penarikan 24 jam sebagaimana ditetapkan di kedua laporan; tanggal dan waktu tepat pembuatan kunci API penyerang masih belum terpecahkan dan tidak boleh disebut sudah pasti sampai MEXC atau pengguna menerbitkan log akun/kunci API yang mendasarinya.
Awalnya dilaporkan oleh AltcoinGordon, ditulis oleh Grace Mitchell. Diterbitkan ulang dengan izin.
Lihat yang asli di AltcoinGordon →
Laporan pasca peretasan MEXC yang menyatakan bahwa laporan berbeda soal tanggal API key dibuat pertama kali muncul di TheCoinrise.com.