PANews 9월 28일 소식, MEXC 사용자 @shuangfei8이 X 플랫폼에 글을 올려, 자신의 MEXC 계정에서 9월 27일 322,110 USDT와 9,133,999 ONE이 인출되어 합계 약 34만 달러에 달한다고 밝혔다. 당사자는 9월 25일 공격자가 위조 서류로 이메일 변경과 보안 항목 초기화에 성공했고, 계정을 잠시 통제하는 동안 API 키를 생성했다고 전했다. MEXC는 사후에 도난 사실을 확인하고 계정을 동결해 복구를 도왔으며, 당사자도 요구에 따라 비밀번호와 구글 인증을 변경했지만 해당 API는 철회되지 않았다. 24시간 출금 제한이 해제된 지 약 27분 후 자산이 API를 통해 전액 인출됐으며, 그 사이 새로운 로그인 기록은 없었다. 당사자는 플랫폼의 심사, 동결 조치 및 리스크 관리 허점에 의문을 제기하며, MEXC에 로그 보존과 관련 질문에 대한 서면 답변 및 자산 반환을 요구했고, 이미 정식 클레임을 제출하고 경찰 신고를 시도했다.