MEXCは、口座が以前の乗っ取りから復旧した後に32万2110USDTと913万3999ONE（約34万ドル相当）が引き出されたと報告したユーザー、@shuangfei8と合意に達したと明らかにした。ユーザーによると、攻撃者は口座のメールアドレスと認証機能の設定を変更し、APIキーを作成した。MEXCが口座を凍結して元のメールアドレスを復旧した後も、攻撃者はアクセスを維持していたという。ユーザーはパスワードをリセットし、新たな認証機能をひも付けたが、24時間のセキュリティ保留期間が終了してから27分後に出金が始まり、13分間に6回の取引で完了したと述べた。MEXCは専任タスクフォースを設置してユーザーに連絡し、合意を通じて問題を解決したと説明したが、合意内容は明らかにしていない。APIキーが送金を開始したのか、リスク管理による凍結中も有効だったのか、また、APIキーの作成が表示されるセキュリティ履歴に記録されなかった理由について、取引所は公に確認していない。