MEXC 사용자: 계좌가 도난당한 후 API가 철회되지 않아 약 34만 달러가 이체됨

MEXC 사용자 한 명이 X에 게시글을 올려 자신의 계정이 다른 사람에 의해 보안 항목이 초기화된 후 통제되었다고 주장했습니다. MEXC는 계정이 해킹당했음을 확인하고, 계정을 동결하며 회수 작업을 도왔지만 공격자가 남긴 API는 철회하지 않았습니다. 2026년 9월 27일 04:12부터 04:25(베이징 시간) 사이에 계정에서 322,110 USDT와 9,133,999 ONE이 이체되어 총 약 34만 달러가 되며, 24시간 이체 제한 해제 후 약 27분이 경과했습니다.

사용자는 9월 25일 03:10에 본인이 제출하지 않은 보안 항목 초기화 이메일을 받았고, 약 10분 후에 신청이 승인되었다고 전했습니다. 이후 계정은 인도네시아 자카르타 IP로 로그인하고, 구글 인증을 연결한 후 05:05에 API를 생성했으며, 로그인 후 약 83초가 경과했습니다. 당일 10:55에 MEXC가 재검토 후 위험을 발견하고 계정을 동결하며 원래 이메일로 되돌렸습니다. 고객 서비스는 서면 답변에서 검토 자료가 요구 사항을 충족하였기에 재연결이 승인되었고, 재검토 후 위험이 발견되어 긴급 동결 및 초기 이메일로 회신했다고 밝혔습니다. 사용자는 9월 26일에 비밀번호와 구글 인증을 변경했지만 해당 API가 철회되지 않았으며, 보안 작업 기록에서도 관련 기록을 확인할 수 없다고 말했습니다.

사용자는 자산이 이체될 때 로그인 기록에 새로운 로그인 기록이 없었다고 주장했습니다. 그는 MEXC에 공식 청구를 제출하고 경찰에 신고를 시도했으며, 작업 번호는 M2026092712031로, 플랫폼에 로그 보존, 서면으로 검토 및 API 상황 설명을 요청하고 위 자산의 반환을 요구했습니다. MEXC 고객 서비스는 현재 이 몇 건의 이체가 APP, WEB 또는 API를 통해 시작되었는지 확인할 수 없으며, 문제는 관련 부서로 이관되었다고 전했습니다.