9月28日，据X平台用户@shuangfei8发布的长文，其MEXC账户于9月27日04:12至04:25（北京时间）被提走322,110 USDT及9,133,999 ONE，合计约34万美元。该用户称，MEXC此前已确认账户被盗并冻结、协助找回，其亦按要求更换密码与谷歌验证；但攻击者控制账户期间创建的API始终未被撤销，平台也未告知其存在。24小时提币限制解除27分钟后，资产即被提空。该用户已提交正式索赔并尝试报警。