Пользователь MEXC потерял $340 тыс. после восстановления аккаунта: API атакующего не отозвали
- —Украдено 322 110 USDT и 9 133 999 ONE на сумму около $340 тыс.
- —Атакующий 25 сентября подделал документы, сменил почту и создал API-ключ
- —Средства вывели через API через 27 минут после снятия 24-часового лимита
- —Новых входов в аккаунт при выводе не зафиксировано; подана официальная претензия
Почему важно: Инцидент указывает на пробел в процедуре восстановления аккаунтов MEXC: отзыв API-ключей не входит в стандартный протокол, что создаёт риск для пользователей.
Источник: PANews