Khoảng 340.000 USD (khoảng 461 triệu won) tài sản số được cho là đã bị rút khỏi tài khoản người dùng MEXC thông qua API. Nạn nhân cáo buộc quy trình đặt lại các cài đặt bảo mật và chặn API sau khi tài khoản bị chiếm quyền đã gặp vấn đề.
Nạn nhân @shuangfei8 cho biết ngày 25 tháng 9, kẻ tấn công đã dùng tài liệu giả để yêu cầu thay đổi email và vô hiệu hóa xác thực Google, sau đó được phê duyệt trong vòng 10 phút. Odaily đưa tin kẻ tấn công được cho là đã kiểm soát tài khoản trong khoảng 7 giờ 30 phút, đặt lại mật khẩu và xác thực Google rồi tạo API mới.
Nạn nhân cáo buộc 322.110 USDT và 9.134.000 ONE đã bị rút khỏi tài khoản từ 5 giờ 12 đến 5 giờ 25 ngày 27, theo giờ Hàn Quốc. MEXC cho biết đã hoàn tất kiểm tra ban đầu, đồng thời sẽ trao đổi riêng qua email và thông báo tiến độ xử lý cùng những thông tin cần thiết.
Bình luận 0