ผู้ใช้ MEXC อ้างสินทรัพย์ 340,000 ดอลลาร์ถูกถอนผ่าน API

ผู้ใช้ MEXC อ้างว่าสินทรัพย์ดิจิทัลมูลค่าประมาณ 340,000 ดอลลาร์(ประมาณ 461 ล้านวอน)ถูกถอนออกจากบัญชีผ่าน API โดยระบุว่าพบปัญหาในขั้นตอนรีเซ็ตการตั้งค่าความปลอดภัยและระงับการใช้งาน API หลังบัญชีถูกยึด

Odaily รายงานว่า ผู้เสียหาย @shuangfei8 ระบุว่าเมื่อวันที่ 25 กันยายน ผู้โจมตีใช้เอกสารปลอมยื่นขอเปลี่ยนอีเมลและยกเลิกการยืนยันตัวตนผ่าน Google โดยคำขอได้รับอนุมัติภายใน 10 นาที จากนั้นผู้โจมตีควบคุมบัญชีประมาณ 7 ชั่วโมง 30 นาที พร้อมรีเซ็ตรหัสผ่านและการยืนยันตัวตนผ่าน Google รวมถึงสร้าง API ใหม่

ผู้เสียหายอ้างว่าสินทรัพย์ 322,110 USDT และ 9,134,000 ONE ถูกถอนออกจากบัญชีระหว่างเวลา 05:12-05:25 น. ตามเวลาเกาหลี(KST) เมื่อวันที่ 27 กันยายน MEXC ระบุว่าเสร็จสิ้นการตรวจสอบเบื้องต้นแล้ว และจะติดต่อผู้เสียหายเป็นรายบุคคลผ่านอีเมล พร้อมแจ้งความคืบหน้าและข้อมูลที่จำเป็นต่อการดำเนินการ