@shuangfei8 称，其 MEXC 账户被盗，损失约 34 万美元。9 月 25 日凌晨，攻击者伪造证件材料申请重置安全项，包括换绑邮箱、解绑谷歌验证，并在 10 分钟内获通过。攻击者随后控制账户约 7.5 小时，期间重置密码、绑定谷歌验证并创建 API。MEXC 复审发现风险后冻结账户并将邮箱改回原邮箱，但未撤销该 API。@shuangfei8 按要求修改密码并换绑谷歌验证后，账户受到 24 小时提币限制。9 月 27 日 04:12 至 04:25（北京时间），限制解除约 27 分钟后，账户被