X 用户“shuang fei”发文称，其 MEXC 账户于 9 月 27 日凌晨 4:12 至 4:25 期间遭异常转出，共计 322,110 枚 USDT 及 9,133,999 枚 ONE，合计损失约 34 万美元。
据该用户披露，事发前两日（9 月 25 日）其账户曾被盗，平台确认后曾协助冻结账户并找回。按平台要求，用户已完成修改密码、更换谷歌验证器等安全加固操作。然而，攻击者在控制账户期间创建的 API 密钥并未被平台撤销，用户亦未获知情。
更早的 9 月 25 日，有他人申请变更账户绑定邮箱并解绑谷歌验证，该申请约 10 分钟即获批，审核所用的身份证件及手持视频均非本人提交。值得注意的是，账户在解除“24 小时提币限制”约 27 分钟后，即出现大额提币活动。
目前，该用户已向 MEXC 平台发起索赔，并表示已尝试报警处理。
