MEXC 계정서 34만달러 출금…API 문제 주장

MEXC 이용자 계정에서 약 34만달러(약 4억6100만원) 상당의 가상자산이 API를 통해 출금됐다는 주장이 나왔다. 피해자는 계정 탈취 이후 보안 항목 재설정과 API 차단 과정에 문제가 있었다고 주장했다.

피해자 @shuangfei8은 9월 25일 공격자가 위조 자료로 이메일 변경과 구글 인증 해제를 신청했고, 10분 안에 승인됐다고 오데일리는 보도했다. 공격자는 이후 약 7시간 30분 동안 계정을 통제하며 비밀번호와 구글 인증을 재설정하고 API를 생성한 것으로 전해졌다.

피해자는 9월 27일 중국시간 오전 4시 12분부터 4시 25분까지(한국시간 오전 5시 12분~5시 25분) 계정에서 32만2110 USDT와 913만4000 ONE이 출금됐다고 주장했다. MEXC는 초기 점검을 마쳤으며 이메일을 통해 개별 소통하고 처리 상황과 필요한 정보를 안내하겠다고 밝혔다.