حساب کاربری MEXC کاربر به ارزش حدود ۳۴۰ هزار دلار دزدیده شد، API مهاجم لغو نشده است

کاربر شوانگ فی اعلام کرد که حساب MEXC او بین ساعت ۴:۱۲ تا ۴:۲۵ در تاریخ ۲۷ سپتامبر، ۳۲۲۱۱۰ عدد USDT و ۹۱۳۳۹۹۹ عدد ONE به ارزش تقریبی ۳۴۰ هزار دلار منتقل شده است. دو روز پیش، پلتفرم تأیید کرد که حساب دزدیده شده و آن را مسدود کرده و در بازگرداندن آن کمک کرده است. کاربر طبق درخواست، رمز عبور خود را تغییر داده و تأیید دو مرحله‌ای گوگل را عوض کرده است، اما API که در زمان کنترل مهاجم ایجاد شده بود، لغو نشده و کاربر از این موضوع مطلع نشده است. کاربر گفت که در تاریخ ۲۵ سپتامبر، کسی درخواست تغییر ایمیل و لغو تأیید دو مرحله‌ای گوگل را داده و حدود ۱۰ دقیقه بعد تأیید شده است، مدارک و ویدئوی در دست نیز مربوط به او نبوده است. فعالیت برداشت پس از لغو محدودیت برداشت ۲۴ ساعته، حدود ۲۷ دقیقه بعد از آن آغاز شد. کاربر از پلتفرم درخواست غرامت کرده و سعی در گزارش به پلیس دارد.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.