MEXC-Nutzerkonto gestohlen: etwa 340.000 USD, API des Angreifers nicht widerrufen

Der Nutzer shuang fei gab an, dass von seinem MEXC-Konto zwischen 4:12 und 4:25 Uhr am 27. September 322.110 USDT und 9.133.999 ONE, insgesamt etwa 340.000 USD, abgehoben wurden. Zwei Tage zuvor hatte die Plattform den Diebstahl des Kontos bestätigt, das Konto eingefroren und bei der Wiederherstellung geholfen. Der Nutzer änderte das Passwort und wechselte die Google-Authentifizierung wie gefordert, jedoch wurde die während der Kontrolle durch den Angreifer erstellte API nicht widerrufen, und der Nutzer wurde nicht informiert. Der Nutzer berichtete, dass am 25. September jemand beantragt hatte, die E-Mail-Adresse zu ändern und die Google-Authentifizierung zu lösen, was etwa 10 Minuten später genehmigt wurde. Die verwendeten Dokumente und das Video, das die Person hielt, wurden nicht von ihm eingereicht. Etwa 27 Minuten nach der Aufhebung der 24-Stunden-Abhebungsbeschränkung kam es zu Abhebungsaktivitäten. Der Nutzer hat eine Entschädigung von der Plattform gefordert und versucht, die Polizei zu benachrichtigen.