MEXC用戶帳戶內約34萬美元(約4億6100萬韓元)的加密資產,近日被指透過API遭到提領。受害者表示,帳戶遭竊後,安全項目重設與API封鎖流程均出現問題。
Odaily報導,受害者@shuangfei8表示,攻擊者於9月25日以偽造資料申請更改電子郵件並解除Google驗證,相關申請在10分鐘內獲得批准。據稱,攻擊者隨後控制帳戶約7小時30分鐘,重設密碼與Google驗證,並建立API。
受害者稱,9月27日台灣時間凌晨4時12分至4時25分期間,帳戶遭提領322,110 USDT及9,134,000 ONE。MEXC表示,已完成初步檢查,將透過電子郵件與用戶個別溝通,並告知處理進度及所需資料。
留言 0