与「MEXC」相关的搜索结果

9.29梭哈晨报： 昨天一波回调。又不知道带走了多少高杠杆的兄弟，当然一堆在等回调的xd还在继续等，又出分歧了😭。 1. $BTC 美股承压，小弟只能等等行情的样子，不过涨的多回调回调，直接带走了一大堆高杠杆滚仓的大哥； 2. $ETH 跟着大饼走，没有独立行情； 3. $SOL 生态项目开始回调了，不知道基金会打算怎么搞，冲的有点太乱了； 4.美国 XRP 现货 ETF 单日总净流入 395.85 万美元； 美国比特币ETF净流入1740枚BTC； 美国以太坊ETF净流入20447枚ETH； 5. Ether .fi将于本季度切断与EigenLayer的最后结构性联系； 煞笔Eigen最后的荣光就是去年OTC喊上去那一波？ 6.a16z 合伙人 David George：OpenAI 的优势在于创造新客户与分发； 7.ETF Store总裁：美国财政部351交易所指引或影响加密ETF税务安排，实际影响不如行业预期的那么乐观； 8.美SEC更新代币回购FAQ：无中心化主体的回购安排或不构成投资合同； 总是给回购的项目提供更多的支持？ 9. @MEXC 发布某用户资产安全事件更新：已妥善解决，双方已达成一致； 反观 @Gate 似乎不了了之了？ 10.慢雾 CISO：苹果或已修复被用于窃取加密钱包的零日漏洞； 11.Strategy过去9小时转出3568枚BTC，约合2.97亿美元； 12.WLFI治理参与激励计划提案投票通过，拟于10月1日前推出； 就是那个不投票直接冻结的提案吗？ 13.NEAR Intents拦截Bitget黑客逾5000万美元转移尝试，仅16.6万美元通过； 似乎因为这个，一堆人在Fud Near？ 14.美参议院民主党人指控 Tether 为伊朗政权的「金融生命线」； 那USDC算什么，ETH算什么😭； 15.CFTC 批准 Coinbase Clearing 上线，支持 USDC 抵押与全天候结算； 这应该利好 @circle ？ 16.伊朗称 11 月前难达协议，特朗普否认愿作制裁让步； ------------------ 会卖才是师傅，这确实是有一定道理的，所以什么时候卖呢bro。 这个游戏有点难玩咯。 #Bitcoin# #Ethereum# #Solana# #Crypto# #Nasdaq#

感谢 MEXC 团队对用户账户安全的重视和积极处理，相关事项已妥善解决。感谢团队负责、高效的处理态度，也希望 MEXC 继续加强用户资产安全保障，为行业树立良好榜样

大家好，我是MEXC被盗事件的当事人，以下是被盗事件经过 MEXC 确认我的账户被盗、冻结了账户、帮我找回——却漏掉了攻击者留下的 API。24 小时提币限制解除 27 分钟后，34 万美元资产被提空。 1/ 先说结果 2026 年 9 月 27 日 04:12–04:25（北京时间，下同），我的 MEXC 账户被提走 322,110 USDT 和 9,133,999 ONE，合计约 34 万美元。 两天前，MEXC 已经确认我的账户被盗，冻结了账户，帮我找回。我按要求改了密码，换了谷歌验证。但攻击者控制账户期间创建的一个 API 一直没有被撤销，MEXC 也从没告诉过我它的存在。 2/ 攻击者是怎么拿到账户的 9 月 25 日 03:10，我收到 MEXC 邮件，说我的账户「正在申请重置安全项，操作为换绑邮箱，解绑谷歌」，「将于1个工作日内处理完毕」。10 分钟后，03:20，申请通过。 这个申请不是我提交的，用的证件照片和手持视频也不是我提交的。 MEXC 客服事后书面答复：「经过审核资料是符合要求的，所以通过了更改邮箱的申请，但是在复审时，由于发现了此次申请涉及风险，所以紧急冻结了账号，同时回调为您初始的邮箱。」 图：09-25 03:10、03:20 两封邮件；客服答复截图 3/ 攻击者控制账户的七个半小时 账户的「安全操作历史」和「登录历史」显示： · 03:22 重置登录密码；03:23 从印尼雅加达的 IP 187.40.232.161 登录 · 04:19 绑定攻击者自己的谷歌验证 · 05:03 再次修改密码；05:04 再次登录 · 05:05:42，账户里创建了一个 API（客服被盗后告知），距攻击者登录只有 83 秒 · 10:55，MEXC 复审发现风险，冻结账户，把邮箱改回我的 MEXC 当时只改回了邮箱。攻击者绑的谷歌验证、改的密码，是我第二天自己申请才改掉的。那个 API，没有人动过。 图：安全操作历史、登录历史（我自己的 IP 已打码） 4/ 我做了所有被要求做的事 客服当时告诉我：「由于更改安全项之后会有24小时的提币限制，所以在此期间您的资金是无法提出的」，「我们的相关安全设置会尽最大可能的保护用户的账号安全」。 9 月 26 日，我解绑了攻击者的谷歌验证（03:34 获批），重置了密码（03:41），绑定了新的谷歌验证（03:45）。我想把资产转走，被 24 小时提币限制挡住了。 5/ 24 小时一到 按 MEXC 的规则，修改谷歌验证后 24 小时内禁止提币。我最后一次修改是 9 月 26 日 03:45:07。 9 月 27 日 04:12:45，第一笔提币：1 USDT，是测试。随后 13 分钟里，又提了 4 笔 USDT、1 笔 ONE，全部提到同一个新地址。【当时我在睡觉】 登录历史里，这段时间没有任何新的登录。 提币限制锁住了我，没有锁住那把后门。 图：提币记录 6/ 为什么一个 API 就够了 MEXC 帮助中心写着：冻结账户后，「与账户关联的所有 API 密钥将失效」。 MEXC 2023 年的公告写着：通过 API 提币「默认不启用提币白名单，即可以提币到任何地址」。 也就是说，API 提币不需要谷歌验证码，也不需要邮箱验证码。我改密码、换谷歌验证，对它都没有作用。 MEXC 冻结过我的账户，那这个 API 当时失效了吗？如果失效了，为什么解冻后又能用？如果没失效，MEXC 的紧急冻结到底冻结了什么？ 我没有办法知道这个 API 存在：它被创建时，账户绑定的邮箱已经换成攻击者的，通知不会发给我；我能看到的「安全操作历史」里也没有这条记录。我是 9 月 27 日问了客服才知道的。 目前 MEXC 客服表示，无法查看这几笔提币是从 APP、WEB 还是 API 发起的，问题已转交相关部门（工单 M2026092712031）。 图：客服对话截图 7/ 我要求 MEXC 回答 ① 不是我提交的重置申请，为什么 10 分钟就通过了？提交的是什么材料？复审发现了什么风险？ ② 10:55 紧急处置时，为什么只改回邮箱，不同时撤销攻击者的谷歌验证、密码和 API？ ③ 这个 API 是从哪个 IP 创建的？有哪些权限？冻结时它失效了吗？解冻时是不是又恢复了？ ④ 6 笔提币分别通过什么渠道、用什么凭证发起？ ⑤ 一个刚被盗过的账户，禁提到期半小时内就被提空到一个新地址，风控为什么没有拦？ 8/ 我的诉求 请 MEXC：保全全部相关日志；书面回答上面的问题；返还被盗的 322,110 USDT 和 9,133,999 ONE。 我已经向 MEXC 提交正式索赔，并已尝试报警。 9/ 如果你也收到过 MEXC「申请重置安全项」的邮件 有 MEXC 用户给我发来截图：最近几天，他们也收到了「申请重置安全项」的通知，有的因为「证件正面照片与账户身份信息不一致」「手持证件视频人脸与本人不一致」被驳回。我无法核实这些情况和我的事件有没有关系。如果你也收到过，或者已经受损，欢迎联系我。 建议所有 MEXC 用户现在就去【API 管理】看一眼，有没有自己没建过的 API。 图：其他用户提供的邮件截图（已征得同意，邮箱已打码）　【发布前确认对方同意公开，并给邮箱打码】 #MEXC# #账户安全# #资产被盗#

为什么 Bitget 今天遭遇安全事件后，会有超过百位 KOL 自发声援，币安、Bybit、MEXC 等多家交易所高层也公开发推支持？ 1. 创新 Bitget 本身就是一家敢于创新的交易所。2025 年率先提出并落地 UEX（Universal Exchange）全景交易所，随后上线美股代币和美股合约。进入 2026 年，美股和 TradFi 也成了多家头部交易所重点布局的方向。 2. 口碑 2024 年 10 月 7 日， $BGB 价格闪崩。平台币出现这种事故，对任何交易所都是一次考验。Bitget 在 24 小时内公布全额赔付方案，在 72 小时内完成赔付。 2026 年 8 月 9 日， $TUT、龙虾 $LOBSTER 和 $BICO 合约出现异常价格波动，导致部分空头仓位被强制平仓。Bitget 随后启动赔付，据公开报道，赔付规模约为 4000 万美元。 3. 高效 从家印入职第一天开始，他就把“今日事今日毕”当作工作准则。对他来说，明天不是区块链的节奏，今天的问题就要今天处理。 4. 种善因，得善果 2025 年 Bybit 被盗约 14.6 亿美元后，据 Ben Zhou 后来回忆，Bitget 是第一个出手帮助的交易所。Bitget 向 Bybit 转入 4 万枚 ETH，当时价值约 1.05 亿美元，而且没有要求抵押，也没有收取利息。 5. 人格魅力 家印一直把 Bitget 当成自己的事业，CEO Gracy 也是。安全事件发生后，两人第一时间投入处理，持续发推、回复用户，几乎连轴转。Bitget 还承诺每小时更新一次进展，持续安抚用户并更新进展。 站在一个普通人的立场，发生这样的事情肯定非常痛心，这也属于难以预料的突发事件。我觉得，在力所能及的情况下，出于人道主义考虑，只要自己的资金安全，就应当向 Bitget 伸出援手。@Bitgetyaya @Bitget_zh @xiejiayinBitget @GracyBitget

为什么bybit和bitget两兄弟都没有防住朝鲜黑客？ 一句话：Bybit 和（目前看起来的）Bitget，输的不是“防火墙版本号”，而是把人眼看到的交易当成了真相。Lazarus 专打这一层。等 Bitget 9 月 25 日承诺的事故报告出来，才能判断这次是热钱包密钥泄露、策略机被控，还是又一次签名界面/供应链重演。在那之前，把 3.5 亿全部钉死在某一招上，都算提前下判。 Lazarus 是朝鲜侦察总局下属创收部队，不是散户黑客。公开口径：累计盗走加密资产超 60 亿美元；2025 年 Bybit 一单约 15 亿美元；2026 年 Drift、KelpDAO 两单就占当年被盗额大头。 目标很单纯：绕开制裁换外汇。 打法 近年主攻不是破合约，是破信任链。 1打人：假招聘、假量化团队、假尽调、假会议、深度伪造。目标是签名人、多签委员、核心开发、供应商工程师。可以经营几个月再动手。 2打供应链：Bybit 是 Safe 前端 JS 被投毒。屏幕显示“正常冷转热”，链上实际是改合约控制权。硬件钱包只显示哈希，等于盲签。 3打多签幻觉：同一套假界面，3/6、2/5 一起签错，人多没用。 4得手就拆：ETH→DEX/聚合器→跨链→OTC。行业能冻住的通常只是零头。 Bitget（2026-09-24）官方：约 3.516 亿美元从热/温钱包被转走，冷钱包称仍安全，4.64 亿保障基金可覆盖。CEO 怀疑 Lazarus，完整根因报告尚未公布，不宜把具体漏洞说成已证实。 共性：国家队耗得起时间；交易所必须 7×24 出金；第三方 UI/CDN/RPC 被当成自己的安全边界；发现和冻结永远慢于拆分。 朝鲜“网络不普及”和 Bureau 121 作战能力不是一回事。少数被供养的部队，专打全球流动性最集中、最依赖人工审批的点。 交易所应该怎么防？ •禁止盲签：地址、金额、是否升级合约，必须在离线屏上逐字段确认。 •供应商当敌控面：前端哈希钉扎，例行转账用自建校验页。 •热/温层硬限额 + 小时级时间锁，禁止一次划转搬空。 •多签人员、设备、地区、浏览器隔离，禁止所有人点同一链接。 •出金金丝雀 + 秒级熔断。 •核心签名机物理隔离，默认不信招聘仓库和会议链接。 用户怎么防？ 
大额不要长期放所内； 暂停提现时防钓鱼客服； 自己用硬件钱包同样禁止盲签。 Gate、MEXC 会不会中招，没法点名。对方选的是：盘子大、热钱包厚、签名链路有第三方、社工面大。中小所和松散多签协议同样在狩猎范围。 一句话：两家输的不是防火墙版本，是把“人眼看到的交易”当成了真相。等 Bitget 事故报告出来，才能判断是密钥泄露、策略机被控，还是签名界面再演一回。

一觉醒来，出大事了！ Bitget 今天凌晨被盗 3.516 亿美元。这个金额是自 Bybit 被盗 14.6 亿美元之后，金额第二大的。 官方强调：Bitget 用户保护基金当前规模 4.64 亿美元，可以覆盖本次损失。Coinglass 数据显示，Bitget 当前用户资沉规模是 70.49 亿美元。 这个规模的被盗，大概率又是朝鲜金将军的手笔。Bitget 已联系执法机构和链上安全公司，在追踪相关地址，但我觉得，与其期待从黑客手上抢救回资金，不如期待 Bitget 官方能够赔付这些用户的钱。已经有超过一半的钱兑换为 ETH。 想起来上次 Bybit 被盗，Bitget 和 MEXC 都出手提供了直接借款，因为这三家交易所背后有共同的老板/股东。这次 Bitget 面临流动性难题，看看 Bybit 和 MEXC 是否出手相助吧。 现在还剩几个问题： 1/ 最根本的攻击方式和原因是什么？官方还没有发布公告，说会在 24 小时内发布 2/ 目前所有币种都已暂停提币，什么时候恢复？几亿美元的骷髅，Bitget 要面临流动性挑战 希望 Bitget 能够挺过去这一关，希望相关用户能够 100% 提取他们的资产。希望各家交易所继续彻查内部潜伏的朝鲜黑客。 顺便提醒：如果过去使用过 Bitget Wallet 进行链上交易，记得取消相关合约的授权，避免二次波及。

Summer essentials, the MEXC way. ♾️ Made to keep you covered, wherever the season takes you. But how closely were you watching? 🔎 Count how many MEXC merch items appear in the video 💬 Drop your answer + UID below 🎁 5 winners share 100 $USDT Stay covered. Stay MEXC.

买股票，不同的目标本来就应该匹配不同的工具。 @MEXC 在一个账户里塞进了四种玩法，选哪个取决于你到底想干嘛。 抹茶注册链接： 🏛️ RealStocks（真实股票） 想要真实股权、长期持有、拿股息？选它。通过持牌经纪商买入 7,000+ 只美股和 ETF 的真实股份，享有完整股东权益和现金股息。5 USDT 起投，支持定投。适合追求长期敞口、愿意持有真实资产的用户。 📈 Stock Futures（股票期货） 想做多、做空、上杠杆？选它。300+ 种标的，覆盖美股、港股、日股。最高 200 倍 杠杆，7×24 小时交易。适合围绕财报、市场波动交易或对冲风险。 🪙 Tokenized Stocks（代币化股票） 想用 USDT 获得股票价格敞口、7×24 小时随时交易？选它。200+ 种代币化股票，现货市场 USDT 交易。适合追求流动性、不想受限于传统交易时段的用户。 🚀 Pre-IPO 想参与热门公司上市前的估值博弈？选它。通过 Pre-IPO Launchpad 认购或 Pre-IPO Futures 交易市场预期。适合关注高增长私有公司的用户。 MEXC 对 RealStocks、Tokenized Stocks 和 Stock Futures 实行 零费率（Zero Fee） 。不同产品服务不同目标，一个账户全部搞定。 ⚠️ 风险提示：Stock Futures 为衍生品，杠杆放大收益也放大亏损，可能导致强平；Tokenized Stocks 不提供直接所有权或投票权；Pre-IPO 不保证上市或回报。投资需谨慎。 #MEXC0808# #MEXC# #Stock# #ZeroFee#