PANews 9月28日付の報道によると、MEXCユーザーの@shuangfei8氏がXプラットフォームで、自身のMEXCアカウントから9月27日に322,110 USDTと9,133,999 ONE（合計約34万ドル）が引き出されたと投稿した。当事者によると、9月25日に攻撃者が偽造書類でメールアドレスの変更とセキュリティ項目のリセットに成功し、アカウントを一時的に掌握した際にAPIキーを作成した。MEXCは事後に盗難を確認してアカウントを凍結し、復旧を支援。当事者も指示に従いパスワードとGoogle認証を変更したが、当該APIは取り消されなかった。24時間の出金制限が解除されてから約27分後、資産はAPI経由で全額引き出され、その間新たなログイン記録はなかった。当事者はプラットフォームの審査、凍結対応、リスク管理の欠陥を疑問視し、MEXCに対してログの保全、関連する質問への書面回答、資産の返還を要求しており、正式な請求を提出し、警察への通報も試みている。