某用户称 MEXC 帮助找回账户后未撤销攻击者 API,后被盗约 34 万美元
相关推荐
损失约34万美元,@shuangfei8称MEXC账户被盗后资产遭提取
Odaily星球日报讯 @shuangfei8 称,其 MEXC 账户被盗,损失约 34 万美元。9 月 25 日凌晨,攻击者伪造证件材料申请重置安全项,包括换绑邮箱、解绑谷歌验证,并在 10 分钟内获通过。攻击者随后控制账户约 7.5 小时,期间重置密码、绑定谷歌验证并创建 API。MEXC 复审发现风险后冻结账户并将邮箱改回原邮箱,但未撤销该 API。@shuangfei8 按要求修改密码并换绑谷歌验证后,账户受到 24 小时提币限制。9 月 27 日 04:12 至 04:25(北京时间),限制解除约 27 分钟后,账户被提取 322110 枚 USDT 和 913.4 万枚 ONE,合计约 34 万美元,提币期间无新登录记录。@shuangfei8 表示,MEXC 帮助中心写明冻结账户后关联 API 应失效,但实际未生效;通过 API 提币无需谷歌验证或邮箱验证。其已向 MEXC 正式索赔并尝试报警,要求平台保全日志、书面回答相关问题并返还资产,同时提醒其他用户检查 API 管理页面是否存在异常密钥。MEXC 官方回复称,已完成初步排查并提供相应解决方案,后续将通过电邮进行一对一沟通,并同步相关处理进展及所需信息,用户需留意注册邮箱及官方渠道邮件。
FomoPeek恶意iPhone应用可窃取加密货币私钥,近58万美元USDT被盗
Odaily星球日报讯 据 Bitcoin News 监测,安全研究人员发现,通过苹果 App Store 分发的 FomoPeek 1.1 和 1.2 版本包含可逃逸应用沙盒的 iOS 漏洞利用框架,能够提取钥匙串数据、钱包文件和助记词。SlowMist 将该应用与多起盗窃事件关联,并追踪到近 58 万美元被盗 USDT 流入一个主地址。安装过上述任一版本的用户应将该 iPhone 可访问的密钥视为已泄露,在干净设备上生成新的助记词,并立即转移资金。
交易量与市值比位列Euronext第九,Capital B持有3521枚BTC
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,巴黎上市的比特币财库公司 Capital B 前身为 The Blockchain Group,按交易量与市值之比计算,目前位列 Euronext 第九。Capital B 在 9 月 7 日以约 2530 万欧元购入 376 枚 BTC 后,持有量增至 3521 枚 BTC,综合成本基础约为 3.09 亿欧元,股票代码为 ALCPB,在 Euronext Growth Paris 交易。Capital B 表示,8 月 5 日在 Cboe Europe 上市后,公司整体交易量约增加一倍。
币安合约将结束ONEUSDT U本位永续合约的最新价格保护周期
Odaily星球日报讯 据官方公告,币安合约将于 2026 年 09 月 17 日 22:00(东八区时间)结束 ONEUSDT U 本位永续合约的最新价格保护 (LPP) 周期,并逐步从 LPP 过渡到标准标记价格计算模式。过渡期可能长达 3 小时,过渡时长取决于价格波动和指数价格的稳定性。在过渡期间,为尽可能减少价格突发波动所带来的影响,并在切换期间更好地保障价格稳定性,LPP 机制将通过标记价格平滑处理模式逐步切換。在过渡期间,交易功能不受影响,未成交委托及仓位不会被取消。
Twenty One Capital考虑发行STRC式优先股以增持比特币
Odaily星球日报讯 BitcoinTreasuries.NET 在 X 平台发文表示,Twenty One Capital CEO Raphael Zagury 表示,公司正考虑发行类似 STRC 的优先股,以增持比特币。
Cardone Capital以每枚76500美元购入20枚比特币,纳入房地产与比特币混合资产组合
Odaily星球日报讯 Cardone Capital 以每枚 76500 美元购入 20 枚比特币,并将其纳入房地产与比特币混合资产组合。(Cointelegraph)