A crypto.news e a Crypto Economy fornecem datas e horários diferentes para quando a chave de API do atacante foi criada durante o incidente de saque de US$ 340K da MEXC.
A crypto.news e a Crypto Economy fornecem datas e horários diferentes para quando a chave de API do atacante foi criada durante o incidente de saque de US$ 340K da MEXC.
O que todas as fontes concordam
A MEXC afirmou que chegou a um acordo com o usuário afetado e considera o assunto totalmente resolvido.
322.110 USDT e 9.133.999 (ou 9,13 milhões) ONE foram retirados da conta.
As retiradas começaram aproximadamente 27 minutos após expirar um bloqueio de segurança/saque de 24 horas.
Seis saques ocorreram em aproximadamente 13 minutos.
Nenhuma atividade de novo login apareceu no histórico da conta durante o período de saques.
A MEXC não divulgou os termos do acordo.
A chave de API do atacante não era visível para o usuário porque o e-mail vinculado foi alterado para o do atacante no momento em que ela foi criada.
Onde os relatórios discordam
1Data e hora em que a chave de API do atacante foi criada, e quando começou a tomada da conta
O reset inicial não autorizado da conta começou no início de 25 de setembro, quando Shuang Fei recebeu um e-mail informando que uma solicitação havia sido feita para alterar o e-mail vinculado à conta e remover o Google Authenticator… Às 05:05:42, uma API foi criada, de acordo com a conta do usuário.
crypto.news 2026-09-28 10:55
a carteira havia sido hackeada anteriormente em 24 de setembro, o que a MEXC detectou, congelou e reverteu parcialmente… O que a exchange não revogou foi uma chave de API que o atacante criou às 21:05:42 naquele mesmo dia, apenas 83 segundos após o segundo login dele na conta comprometida.
Crypto Economy 2026-09-28 23:52
O que resolveria: os registros internos de segurança da MEXC ou o registro de criação da chave de API da conta divulgado pela exchange.
O que fazer disso
Trate o valor roubado, o acordo e a linha do tempo do bloqueio de saque de 24 horas como estabelecidos em ambos os relatórios; a data e a hora exatas em que a chave de API do atacker foi criada continuam sem solução e não devem ser citadas como resolvidas até que a MEXC ou o usuário publique os registros subjacentes da conta/chave de API.
Trate o valor roubado, o acordo e a linha do tempo do bloqueio de saque de 24 horas como estabelecidos em ambos os relatórios; a data e a hora exatas em que a chave de API do atacker foi criada continuam sem solução e não devem ser citadas como resolvidas até que a MEXC ou o usuário publique os registros subjacentes da conta/chave de API.
Originalmente reportado por AltcoinGordon, escrito por Grace Mitchell. Republicado com permissão.
Ver o original no AltcoinGordon →
O relatório pós-brecha na MEXC: os relatórios discordam sobre a data em que a chave de API foi criada apareceu primeiro em TheCoinrise.com.