• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

MEXC黑客事件报告对API密钥创建日期存在分歧

2026-09-29 10:26:10
收藏

MEXC 34万美元提现事件:攻击者API密钥创建时间存在争议

在MEXC发生的34万美元提现事件中,crypto.news与Crypto Economy两家媒体对攻击者API密钥的创建日期和时间给出了不同的说法。

各方共识部分

根据现有信息,以下事实已得到多方确认:

  • MEXC表示已与受影响用户达成协议,并认为此事已完全解决。
  • 从账户中提走了322,110 USDT以及9,133,999(约913万)枚ONE代币。
  • 提款操作开始于24小时安全/提现锁定期届满后约27分钟。
  • 在大约13分钟内发生了六笔提款交易。
  • 在提款期间,账户历史记录中未显示新的登录活动。
  • MEXC未披露和解协议的具体条款。
  • 由于关联邮箱在API密钥创建时已被更改为攻击者的邮箱,因此该API密钥对用户不可见。

报道分歧点

攻击者API密钥的创建时间及账户接管开始时间

用户视角:

未经授权的首次账户重置始于9月25日凌晨。当时,用户Shuang Fei收到一封电子邮件,通知其有人申请更改账户关联邮箱并移除Google身份验证器。据用户账户记录显示,API创建于05:05:42。

crypto.news报道:

钱包此前已于9月24日遭受黑客攻击,MEXC检测到该异常后冻结了相关资产并部分撤销了交易。然而,交易所并未撤销攻击者在当日21:05:42创建的API密钥,该密钥是在其第二次登录被入侵账户后仅83秒生成的。

Crypto Economy报道:

报道指出,具体的API创建时间仍存在争议,需以官方披露数据为准。

结论与建议

要厘清事实真相,需要MEXC公开内部安全日志或账户API密钥创建记录。

鉴于两篇报道均认可被盗金额、和解情况以及24小时提现锁定时间线的事实,建议将上述内容视为既定事实。至于攻击者API密钥的确切创建日期和时间,目前仍属未决事项。在MEXC或用户公布底层账户/API日志之前,不应将其作为既定事实引用。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%