MEXC称已排查用户API被盗提现事件
MEXC发文称，对用户约34万美元资产被盗指控已完成初步排查并给出方案，成立专项小组跟进账户与后续处理，后续改走注册邮箱一对一沟通。
用户称9月25日攻击者用伪造材料约10分钟通过安全项重置，换绑邮箱、解绑谷歌验证，控制账户约7.5小时，期间改密、绑定验证器并创建API。平台复审后冻结账户、把邮箱改回，协助恢复登录，但未撤销该API。
用户按要求改密并换绑验证器后进入24小时提现限制。9月27日限制解除约27分钟后，账户被提走322110枚USDT与9133999枚ONE，合计约34万美元，分多笔完成，期间无新登录记录。用户指帮助中心写明冻户后关联API应失效，且API提现无需谷歌或邮箱验证。
当事人已正式索赔并尝试报警，要求保全日志、书面说明冻结流程并返还资产，同时提醒他人检查API管理页。另有用户称收到类似“重置安全设置”邮件。部分报道提及伪造材料与人脸核验被绕过，平台回复未逐条确认技术路径。
社区把缺口写在恢复流程：密码与二次验证被重置，提现权限钥匙留在攻击者手里，冷却期一过自动出金。
市场机制上，卖的是客服恢复与冻户，买的是完整权限回收。资金从用户账户经残留API流向链上；受益方是仍持有提现权限密钥的一方，承压方是以为改密即切断全部通道的用户。事件驱动来自账户接管后的权限残留，而不是热钱包被攻破。
来源：公开信息
ABAB AI 解读
冻户若不同步作废API，恢复流程就只修了登录面，没修出金面。API本为量化接口，被设计成可绕过每次谷歌与邮件确认，于是冷却期变成攻击者的倒计时。伪造材料过审是第一道门，未列密钥清单是第二道门。
资本路径是中心化托管把提现权同时发给浏览器会话和API令牌。客服按登录凭证清单作业，令牌若未进入同一张清单，资产在限制解除后仍可被程序提走。索赔走邮箱专人对线，把公共争议收成个案工单。
类比对象是银行补卡后旧U盾仍能转账，以及云厂商轮换密码却留下永久访问密钥。行业阶段是账户接管从盗号转向留下一条不出现在登录日志里的出金管线。
结构判断属于产业链重构中的权限层漏洞。机制是谁能在冻户清单里漏掉提现API，谁就给“已恢复”定价；冷却期保护的是人工复核，保护不了未被列入复核的密钥。
ABAB News · 认知定律
改密不等于收回提现钥匙。
冻户若漏掉API，冷却期就是倒计时。
登录日志干净，出金仍可在接口上完成。