MEXC确认，受入侵账户中遗留的应用程序接口 (API)密钥使攻击者得以转出约34万美元，事件随后得到完全控制。MEXC表示，已向受影响用户@shuangfei8全额赔偿。MEXC首席执行官Vugar Usi Zade表示，客服团队迅速识别出账户遭入侵，并冻结账户，协助恢复用户原有的电子邮箱和身份验证器。该用户称，9月26日，攻击者在6笔交易中于13分钟内转出322,110 USDT和9,133,999 ONE；这些交易发生在为期24小时的安全冻结期结束27分钟后。他表示，攻击者在此前一次入侵期间创建了该应用程序接口 (API)密钥，而在MEXC恢复账户后，该密钥既未被撤销，也未出现在他可访问的安全记录中。Zade表示，调查仍在进行，但MEXC认定用户不应承担损失。该交易所尚未解释，为何应急响应没有撤销攻击者对账户所作的其他更改；风险控制冻结期间该密钥是否仍然有效；以及为何用户可见的历史记录中没有显示该密钥的创建记录。