临叶leaf

Hello, World

[临叶leaf @linyeleaf]

@buzhidaoqishala 给我互！！！！

[临叶leaf @linyeleaf]

一步一个脚印

[临叶leaf @linyeleaf]

牛啊牛，起飞~

[临叶leaf @linyeleaf]

@CaptainLufei999 来来来

[临叶leaf @linyeleaf]

Solana，强啊

[CZ 🔶 BNB @cz_binance]

It's amazing to see that Solana was able to advertise and even get an office in China. 👏

@BNBChain was not able to do this, so far. 🤣

Hopefully, what's good for one industry player is also good for the rest.

[临叶leaf @linyeleaf]

@shijiu_qianqian 北方比较多的考公呢，南方呢，就比较看重进大公司

[临叶leaf @linyeleaf]

这张图就是催缴社保的原因，😐
农村的每月200，企业的2000，事业单位的7500

[临叶leaf @linyeleaf]

交易所问题，层出不断啊

[币圈老司机🔶BNB @Bqlsj2023]

又有网友被人脸识别，盗了34万U

各个交易所能不能在风控上别用不成熟的Ai

2026年9月25日，朋友发现自己的 MEXC 账户被冻结

联系客服后得知，有人在未经朋友授权的情况下，通过平台申诉流程更换了绑定邮箱和 Google 验证器

客服随后明确回复：“经过审核资料是符合要求的，所以通过了更改邮箱的申请，但是在复审时，由于发现了此次申请涉及风险，所以紧急冻结了账号，同时回调为您初始的邮箱

也就是说，未经授权的邮箱变更已经被批准，平台是在复审时才发现风险，当然平台能强制更换回来被攻击者更换的邮箱也是离了大谱了

朋友按照客服要求配合找回账户

朋友修改了绑定邮箱的密码，提交了账户信息并申请解冻

2026年9月26日凌晨：
01:01，申请解绑攻击者绑定的 Google 验证器
03:41，修改账户密码
03:44，绑定新的 Google 验证器
04:00，重新登录账户。邮箱已经恢复，密码已经修改，验证器也重新绑定

朋友以为自己已经重新掌握账户

想把资产转走，却受到24小时提币限制

经历这次异常后，尝试提现，却发现修改安全项后需要等待24小时

9月27日早上，资产却不见了

当天约09:00，朋友打开账户，发现6笔不是本人发起的提币

损失包括约322,110 USDT及账户中的 ONE 代币，总价值约34万 USDT

朋友已经按平台流程找回账户、修改密码、重新绑定验证器，为什么资产仍然能被他人转走？

事后，客服又提到了一个我不知情的 API

作为普通个人用户，我平时不会使用 API，对 API 的创建、权限和调用方式确实了解很少，也没有创建或授权创建这个 API

据客服告知，账户曾在2026年9月25日05:05:42创建过一个 API

朋友没有创建或授权创建这个 API

更令人无法理解的是：MEXC 已经确认账户被盗，冻结了账户，并强制将邮箱恢复为原始邮箱，却似乎遗漏了这个由攻击者恶意创建的 API

朋友是在9.27日联系客服核实才得知有这样的一个API存在，因为按照常识我修改了账户密码，谷歌绑定器，以及账户对应邮箱的密码

这可以视为账户已经很安全了，平台既然有这么大的权限可以强制把攻击者已经更换的邮箱替换为原来的邮箱，为什么却任由攻击者创建了一个恶意的API？

如果平台已经识别账户存在风险，为什么没有同步排查、撤销异常 API，或至少向我明确提示该 API 的存在和权限？

[临叶leaf @linyeleaf]

出了事故，只能尽快修复。再裁员了，就没人干活了，项目容易出问题。再出问题，公司就麻烦大了，收益更难。所以通告不裁员，稳定军心🧐

[币圈老司机🔶BNB @Bqlsj2023]

Bitget 老板内部截图流出来了

今天下午会开放充值跟提币，后续陆续恢复正常

社区很多人今天下午提币很顺利

刘老板主要讲了对bg团队最近努力的认可

算是给团队打打气

看得出来，bitget这次损失不大，但也那么轻松，期待后续的提币开通

[临叶leaf @linyeleaf]

https://t.co/V6CenRtHVl

[临叶leaf @linyeleaf]

https://t.co/tPkiivAcoP