帳戶安全

ChainCatcher 消息，一名 MEXC 用戶在 X 發文稱，其帳戶遭他人重置安全項後被控制。MEXC 已確認帳戶被盜、凍結帳戶並協助找回，但未撤銷攻擊者留下的 API。2026 年 9 月 27 日 04:12 至 04:25（北京時間），帳戶被轉出 322,110 USDT 和 9,133,999 ONE，合計約 34 萬美元，距 24 小時轉出限制解除約 27 分鐘。用戶稱，9 月 25 日 03:10 收到並非本人提交的重置安全項郵件，約 10 分鐘後申請通過。隨後帳戶從印尼雅加達 IP 登錄、綁定谷歌驗證，並於 05:05 創建 API，距登錄約 83 秒。當日 10:55，MEXC 復審發現風險後凍結帳戶並改回原郵箱。客服書面答復稱，審核資料符合要求故通過換綁，復審發現風險後緊急凍結並回調初始郵箱。用戶於 9 月 26 日更換密碼和谷歌驗證，但表示該 API 未被撤銷，安全操作歷史中也看不到相關記錄。用戶還稱，資產被轉出時登錄歷史沒有新的登錄記錄。其已向 MEXC 提交正式索賠並嘗試報警，工單號為 M2026092712031，要求平台保全日誌、書面說明審核與 API 情況，並返還上述資產。MEXC 客服表示，暫無法確認這幾筆轉出經由 APP、WEB 還是 API 發起，問題已轉交相關部門。

ChainCatcher 消息，据 X 平台機器人帳號"Grok"發布的消息，目前大量帳戶正遭遇未請求的 X 密碼重置郵件，攻擊者利用公開用戶名批量觸發密碼重置表單。目前尚無系統被攻破或大規模帳戶被接管的確認跡象。Grok 建議用戶開啟"Password Reset Protect"（路徑：Settings and privacy > Security and account access > Security），同時啟用雙重身份驗證（2FA），對相關郵件保持忽略並避免點擊任何鏈接。

ChainCatcher 消息，AI 代理工具集 Bankr 開發者 deployer 在 X 平台發文提醒，所有 Bankr 用戶應在 Bankr 賬戶內部啟用多因素身份驗證（MFA），僅在 X 或其他社交登錄賬戶啟用 MFA 不足以保障賬戶資金安全。此前 deployer 在 X 上發文表示，Bankr X 賬號已遭入侵並發布虛假空投鏈接，儘管該賬號此前已使用設備端 Passkey（通行密鑰）保護。deployer 表示已向 X 平台請求刪除相關虛假帖子，並協助調查賬號遭入侵的原因。

ChainCatcher 消息，据 Fortune 報導，Airbnb 聯合創始人兼 CEO Brian Chesky 的 X 賬戶於本週一遭黑客入侵，發布了一條關於 "RWA 代幣化" 的看漲推文，隨後被刪除。經 AI 檢測工具 Pangram 分析，該推文 100% 由 AI 生成，用戶指出其缺乏逗號等 AI 寫作特徵。Chesky 此前曾稱讚 AI 技術，但該事件顯示低質量 AI 生成內容正成為企業和創作者的日益嚴重的困擾。X 平台安全團隊在接到通報後已保護賬戶，Chesky 已重新獲得訪問權限。

ChainCatcher 消息，Huma Finance 在 X 平台發布提醒稱，其合作夥伴 Arf 的官方 X 賬戶 @arf_one 遭到入侵，在賬戶恢復前請勿與該賬戶的任何帖子互動。

ChainCatcher 消息，Scroll 在 X 平台發文宣布，其聯合創始人的 X 賬戶 @shenhaichen 已被盜用，目前正在積極努力恢復該賬戶，請勿與任何鏈接或私信互動。

ChainCatcher 消息，BNB Chain 增長執行總監 Nina Rong 發文表示，BNB Chain Coinmarketcap 賬戶被盜事件源於 Coinmarketcap 社區平台之前存在的漏洞，已立即採取措施確保賬戶安全，並增加了安全措施以防止再次發生類似情況。

ChainCatcher 消息，BNB Chain 表示，其 X 帳號此前遭遇攻擊事件後，團隊已完成所有受影響用戶的補償發放。同時，BNB Chain 已實施多項額外安全措施，以防止類似事件再次發生，並進一步強化帳戶防護體系。

ChainCatcher 消息，NEAR Protocol 官方在社交平台提醒，NEAR One 首席執行官 X 帳號 @BowenWang18 遭到外部人員入侵，該帳號被用於發布虛假信息，稱其正贈送價值 100 萬美元的 NEAR。Near 團隊正嘗試恢復帳戶安全，確保不會產生進一步風險。一旦完全恢復控制權，Near 團隊將發布官方更新。在此期間，請不要與該虛假帖互動或分享，保持警惕。

ChainCatcher 消息，OKX 創始人 Star Xu 發布聲明，強調十多年來一直將客戶資產和帳戶安全視為生命線，從未丟失或挪用用戶資金，並堅持全額賠償因平台過失導致的客戶損失，團隊正努力減少風控誤報對用戶的干擾。針對近期用戶關於資金來源和信息詢問的擔憂，他表示，只有約 1% 用戶會收到此類詢問，99% 用戶不會受到影響。詢問目的在於澄清事實，確保平台不被濫用，並非收集隱私信息或配合司法調查。用戶如實提供信息即可完成詢問，資產和帳戶安全不會受到影響。

ChainCatcher 消息，慢霧創始人餘弦表示，"對微信盜號情況進行驗證，攻擊者通過已洩露的帳號密碼（各種洩露數據有概率找到），結合目標用戶的常聯繫好友（甚至僅是加過好友、在群裡有過互動的人），獲取 6 位數驗證碼實施盜號，攻擊者常在深夜收網，重點針對幣圈場外 U 交易詐騙。建議微信謹慎添加好友、及時更改密碼，並留意微信的異常登錄風險提醒。"

ChainCatcher 消息，針對 Gearbox Protocol 遭閃電貸攻擊信息，Gearbox Protocol 發佈公告表示，黑客攻擊僅與 Balancer 池相關，Gearbox 合約和信用帳戶安全，未有任何損失。ChainCatcher 此前報導，據 Beosin Alert 監測，Gearbox Protocol 在以太坊網絡遭到閃電貸攻擊，損失約 40 萬美元。

ChainCatcher 消息，Layer2 跨 Rollup 橋 [Orbiter Finance](https://www.rootdata.com/zh/Projects/detail/Orbiter Finance?k=MjExMQ==) 官方推特表示：我們的 Twitter 帳戶是安全的，今天早些時候宣布的活動是與 BitKeepOS 官方團隊聯合舉辦的，但為了防止本次活動信息被冒用已暫時停止了本次活動。此外，我們目前還沒有進行任何空投。請警惕所有釣魚網站和虛假鏈接。此前，安全平台 CertiK 提醒 Orbiter Finance 的 Twitter 賬戶被攻擊，並通過該賬戶發布一個釣魚網站。（來源鏈接）