MEXC 34万美元提现事件:攻击者API密钥创建时间存在争议
在MEXC发生的34万美元提现事件中,crypto.news与Crypto Economy两家媒体对攻击者API密钥的创建日期和时间给出了不同的说法。
各方共识部分
根据现有信息,以下事实已得到多方确认:
- MEXC表示已与受影响用户达成协议,并认为此事已完全解决。
- 从账户中提走了322,110 USDT以及9,133,999(约913万)枚ONE代币。
- 提款操作开始于24小时安全/提现锁定期届满后约27分钟。
- 在大约13分钟内发生了六笔提款交易。
- 在提款期间,账户历史记录中未显示新的登录活动。
- MEXC未披露和解协议的具体条款。
- 由于关联邮箱在API密钥创建时已被更改为攻击者的邮箱,因此该API密钥对用户不可见。
报道分歧点
攻击者API密钥的创建时间及账户接管开始时间
用户视角:
未经授权的首次账户重置始于9月25日凌晨。当时,用户Shuang Fei收到一封电子邮件,通知其有人申请更改账户关联邮箱并移除Google身份验证器。据用户账户记录显示,API创建于05:05:42。
crypto.news报道:
钱包此前已于9月24日遭受黑客攻击,MEXC检测到该异常后冻结了相关资产并部分撤销了交易。然而,交易所并未撤销攻击者在当日21:05:42创建的API密钥,该密钥是在其第二次登录被入侵账户后仅83秒生成的。
Crypto Economy报道:
报道指出,具体的API创建时间仍存在争议,需以官方披露数据为准。
结论与建议
要厘清事实真相,需要MEXC公开内部安全日志或账户API密钥创建记录。
鉴于两篇报道均认可被盗金额、和解情况以及24小时提现锁定时间线的事实,建议将上述内容视为既定事实。至于攻击者API密钥的确切创建日期和时间,目前仍属未决事项。在MEXC或用户公布底层账户/API日志之前,不应将其作为既定事实引用。
ONE

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注