crypto.news и Crypto Economy называют разные даты и время, когда был создан API-ключ атакующего во время инцидента с выводом средств MEXC на $340K.
crypto.news и Crypto Economy называют разные даты и время, когда был создан API-ключ атакующего во время инцидента с выводом средств MEXC на $340K.
Что все источники сходятся во мнении
MEXC заявила, что достигла соглашения с затронутым пользователем и считает вопрос полностью решённым.
Из аккаунта были выведены 322,110 USDT и 9,133,999 (или 9,13 млн) ONE.
Вывод средств начался примерно через 27 минут после истечения 24-часовой блокировки безопасности/вывода.
Шесть снятий средств произошли примерно в течение 13 минут.
В период снятия средств в истории аккаунта не появилось никаких новых событий входа.
MEXC не раскрыла условия урегулирования.
API-ключ злоумышленника был недоступен для пользователя, потому что привязанный к аккаунту адрес электронной почты был изменён на адрес злоумышленника на момент его создания.
В чём доклады расходятся
1Дата и время создания API-ключа злоумышленника и когда начался захват аккаунта
Первоначальный несанкционированный сброс аккаунта начался в начале 25 сентября, когда Шуан Фэй получила письмо с уведомлением, что подана заявка на изменение привязанного к аккаунту адреса электронной почты и удаление Google Authenticator… В 05:05:42, согласно данным из аккаунта пользователя, был создан API.
crypto.news 2026-09-28 10:55
кошелёк ранее был взломан 24 сентября, что MEXC обнаружила, заморозила и частично отменила… Однако то, что биржа не отозвала, — это API-ключ, который нападавший создал в 21:05:42 в тот же день, всего через 83 секунды после своего второго входа в скомпрометированный аккаунт.
Crypto Economy 2026-09-28 23:52
Что могло бы это прояснить: внутренние журналы безопасности MEXC или запись о создании API-ключа аккаунта, раскрытая биржей.
Что с этим делать
Считайте сумму похищенного, условия урегулирования и временную шкалу 24-часовой блокировки снятия средств установленными, исходя из обоих докладов; точная дата и время создания API-ключа злоумышленника остаются невыясненными и не должны приводиться как подтверждённые до тех пор, пока MEXC или пользователь не опубликуют лежащие в основе логи аккаунта/API.
Считайте сумму похищенного, условия урегулирования и временную шкалу 24-часовой блокировки снятия средств установленными, исходя из обоих докладов; точная дата и время создания API-ключа злоумышленника остаются невыясненными и не должны приводиться как подтверждённые до тех пор, пока MEXC или пользователь не опубликуют лежащие в основе логи аккаунта/API.
Первоначально сообщено AltcoinGordon, написано Грейс Митчелл. Перепечатано с разрешения.
Посмотреть оригинал на AltcoinGordon →
Публикация The post MEXC Hack Reports Disagree on Date API Key Was Created впервые появилась на TheCoinrise.com.