最後更新 規則查證 2026-10-22
MEXC（抹茶）安全嗎？先看紀錄：MEXC 官方說明寫，自 2018 年上線以來沒有交易所錢包被駭的公開報導；有紀錄的是個別帳戶事件，2025 年一名交易者約 310 萬美元被風控凍結，MEXC 道歉後解凍；2026 年 9 月有一個帳戶被盜，攻擊者用帳戶上沒刪掉的 API 金鑰轉走約 34 萬美元，MEXC 表示已全額賠付。最新一期儲備金證明是 2026 年 10 月，由 Hacken 審計，BTC 準備率 294%、USDT 122%、USDC 115%、ETH 111%。
牌照方面，MEXC 使用條款的簽約方是在葛摩聯盟註冊的 MEXC (Comoros) Ltd，但我在官網沒有找到列出各國牌照或監管註冊的頁面。MEXC 自己的文章也寫明，它沒有取得英國或歐盟 MiCA 的授權。英國 FCA、荷蘭 AFM、杜拜 VARA、塞席爾 FSA 等主管機關，都對 MEXC 發過警告或處分。
沒有哪一家交易所是零風險的。這篇只整理查得到出處的事件紀錄、儲備金數字、各國監管通知，加上辨認真假網站和 App 的方法，最後要不要用由你自己判斷。
重點整理：
1. MEXC 官方說明寫，自 2018 年上線以來沒有交易所錢包被駭的公開報導（該文 2026-10-08 查核）；2026 年 9 月一個帳戶因殘留的 API 金鑰被盜約 34 萬美元，MEXC 表示已全額賠付。
2. MEXC 2026 年 10 月儲備金證明（官方圖示日期 2026-10-09，Hacken 報告日期 2026-10-12）：BTC 294%、USDT 122%、USDC 115%、ETH 111%。
3. MEXC 守護基金（Guardian Fund）目前有 1 億 USDT 加 2,000 BTC，MEXC 寫明這是公司承諾，不是法定賠償機制。
4. MEXC 使用條款（2026-10-13 更新）不服務美國、英國、加拿大、香港、新加坡、馬來西亞、俄羅斯、白俄羅斯等地區；荷蘭用戶被要求在 2026-10-31 前轉出資產。
5. MEXC 官方寫明官網是 mexc.com；台灣區 App Store 的開發者是 Onechain Technology Ltd，Google Play 是 MEXC Ltd。
以下資料於 2026-10-22 依官方頁面查證（資料查核日），提供給大家參考。
MEXC 有沒有被駭過？官方怎麼處理
平台錢包方面，MEXC 安全說明寫，自 2018 年上線以來沒有 MEXC 交易所錢包被駭的公開報導；本站 交易所安全紀錄 截至 2026-10-12 也沒有收錄，我在 2026-10-22 重新查詢，同樣沒有找到。比較受關注的是下面兩起帳戶事件：
| 時間 | 事件 | MEXC 的處理 | 來源 |
|---|---|---|---|
| 2025 年 7 月起 | 一名交易者約 310 萬美元被風控規則凍結 | 2025-10-31 公開道歉並解凍，並說會設立處理帳戶問題的快速通道 | MEXC 安全說明、DL News |
| 2026 年 9 月 | 一個帳戶被盜用，攻擊者透過帳戶上殘留的 API 金鑰轉走約 34 萬美元 | MEXC 執行長表示已全額賠付該用戶 | MEXC 安全說明 |
資料來源：MEXC 安全說明（2026-10-08 查核版本），凍結事件的日期依 DL News 報導，2026-10-22 查核。
從這兩起事件看，MEXC 用戶比較可能碰到的是帳戶層級的風險，不是平台錢包被盜。2026 年 9 月那一起的關鍵在 API 金鑰：MEXC 2023-04-07 的提幣功能公告寫明，透過 API 提幣預設不開提幣白名單，可以提到任意地址。所以用不到的 API 金鑰要刪掉，還在用的就開提幣白名單。
另一種常見的是風控限制。MEXC 2026 年 7–8 月安全報告寫，這兩個月平台限制了 20,752 個涉及風險活動的帳戶，也攔下 215 起外部被盜或詐騙資金流入，約 38,655,490 USDT。正常帳戶也可能被風控審查，被限制時要走 MEXC 官方的申訴管道，處理方式見 交易所帳戶被凍結怎麼辦。
MEXC 儲備金證明（PoR）怎麼看？
MEXC 每月公布一次儲備金證明，由資安公司 Hacken 審計。下面是 2026 年 7 月到 10 月的四期數字：
| 月份（公布日） | BTC | ETH | USDT | USDC | 用戶 BTC 資產 |
|---|---|---|---|---|---|
| 2026 年 7 月（07-15 公布） | 281% | 114% | 119% | 115% | 4,439.51 顆 |
| 2026 年 8 月（08-14 公布） | 288% | 113% | 115% | 114% | 4,282.20 顆 |
| 2026 年 9 月（快照 09-10，09-15 公布） | 297% | 111% | 119% | 111% | 4,106.57 顆 |
| 2026 年 10 月（圖示 10-09，10-16 公布） | 294% | 111% | 122% | 115% | 官方新聞稿沒有寫明 |
資料來源：MEXC 各月儲備金新聞稿，10 月報告另見 Hacken 審計頁（報告日期 2026-10-12），2026-10-22 查核。
準備率是同一種幣的平台資產除以用戶資產。以 9 月 USDT 為例，平台有 1,818,202,910.24 USDT，用戶有 1,526,526,878.38 USDT，多出約 2.92 億，準備率 119%。BTC 準備率從 281% 升到 297%，主要原因是用戶的 BTC 變少了：依 MEXC 公布的數字，8 月平台 BTC 是 12,312.75 顆（7–8 月安全報告），9 月是 12,202.13 顆，少了 110.62 顆；同期用戶 BTC 從 4,282.20 顆降到 4,106.57 顆，少了 175.63 顆。用戶的幣減少得比平台快，比率就往上走。7 月到 9 月，用戶 BTC 一共少了約 7.5%。
審計方法方面，MEXC 寫明 Hacken 每月檢查的是負債證明（Proof of Liabilities）、資產所有權證明（Proof of Ownership）、儲備計算和 Merkle 樹驗證；MEXC 也公開託管錢包地址，Merkle 樹的程式碼放在 GitHub 開源。有沒有用零知識證明（zk），官方沒有寫明。PoR 只是這四種幣在某個時間點的快照，不是完整的財務審計，也看不到這四種幣以外的負債。
怎麼驗證自己的餘額有被算進去？
MEXC 英文版安全說明寫的步驟如下（繁中介面的按鈕名稱官方沒有另外寫明）：
- 登入後打開 Wallets，進入 Overview。
- 在 Account 區選 Proof of Reserves，打開「My Proof of Reserves」頁面。
- 點 Details，再點 Verify Now，照畫面把自己的紀錄和公布的 Merkle 根比對。
驗證的是「自己的餘額有沒有被算進負債總數」，看不出平台還有哪些其他負債。13 家交易所的準備率與方法比較，整理在 交易所儲備金證明比較。
守護基金和合約保險基金有多少？
MEXC 2026-10-16 新聞稿寫，守護基金目前有 1 億 USDT 加 2,000 BTC，目標是兩年內擴大到 5 億美元，用途是 MEXC 自身系統遭到大規模攻擊或漏洞時保護用戶。MEXC 安全說明也寫明，這是公司承諾，不是法定賠償機制，申請要經過人工資格審核，公布的保障範圍沒有列交易虧損和帳戶被盜。拿 9 月快照的用戶資產來比，2,000 BTC 約是用戶 BTC 的 48.7%，1 億 USDT 約是用戶 USDT 的 6.6%；這只用來理解規模，不是賠付上限。
合約保險基金則是用來補強制平倉後的穿倉缺口，2026-09-01 餘額是 791,696,422 USDT（MEXC 安全報告），即時餘額可以在MEXC 信任憑證頁查。它補的是整個合約市場的缺口，不補個人虧損；用槓桿交易時，價格反向波動可能被強制平倉，損失全部保證金。
MEXC 在哪些國家有註冊或牌照？
MEXC 官方頁面能查到的只有公司註冊：MEXC 使用條款（2026-10-13 更新）寫明，用戶的簽約方是 MEXC (Comoros) Ltd，一家在葛摩聯盟註冊的公司，地址在安朱昂島穆察穆杜。官網沒有列出在哪些國家取得牌照或監管註冊，這部分官方沒有寫明。MEXC 自己的安全說明寫，它不服務美國，也沒有取得英國或歐盟 MiCA 的授權。
另一方面，各國主管機關對 MEXC 發過的公告，都可以在主管機關自己的網站查到：
| 日期 | 主管機關 | 公告內容 | 來源 |
|---|---|---|---|
| 2023-10-17 | 德國 BaFin | 警告 MEXC 在 mexc.com 未經授權提供金融服務 | BaFin |
| 2023-03-31、2024-11-28 | 日本金融廳 | 兩度對 MEXC 發出無登記營業警告書 | 金融廳名單 |
| 2023-12-28 | 印度 FIU-IND | 對 MEXC 發出未登記通知 | MEXC 受限地區說明 |
| 2024-03-15 | 香港證監會 | 列入可疑虛擬資產交易平台警示名單 | 香港證監會 |
| 2024-03-22 | 英國 FCA | 警示名單：MEXC Global Ltd 未獲授權 | FCA |
| 2025 年 8 月 | 菲律賓證管會 | 公告點名 MEXC | MEXC 受限地區說明 |
| 2025 年 9 月 | 荷蘭 AFM | 未取得 MiCA 牌照就提供加密資產服務；MEXC 已不在商業登記上，不清楚實體所在地 | AFM |
| 2026-05-26 | 塞席爾 FSA | 認定 MX Global Ltd 是 MEXC 平台的營運實體，未取得 VASP 牌照，啟動執法程序 | 塞席爾 FSA |
| 2026-06-22 | 杜拜 VARA | 對 MX Global LTD 處以罰款並下令停止無照業務；VARA 寫明該公司配合調查，表示有意申請牌照 | VARA |
資料來源：各主管機關公告原文；印度、菲律賓兩筆依 MEXC 自己的受限地區說明，2026-10-22 查核。
MEXC 的安全說明提到，這些公告都沒有說 MEXC 遺失或挪用客戶資金；但在 MEXC 沒有取得授權的地區，發生糾紛時沒有當地主管機關可以申訴，也沒有賠償機制。各國規定不同，以當地主管機關公告為準。
MEXC 官方網址和 App 怎麼確認是真的？
| 項目 | 官方資料 | 來源 |
|---|---|---|
| 官方網站 | mexc.com（MEXC 建議手動輸入網址，不要從搜尋結果點進去） | MEXC 防詐說明 |
| App Store（台灣區） | 開發者 Onechain Technology Ltd，App ID 1605393003 | App Store |
| Google Play | 開發者 MEXC Ltd，套件 ID com.mexcpro.client | Google Play |
| 下載頁 | MEXC 官網的下載頁 | MEXC 下載 |
| 官方驗證 | App：首頁「更多」→「服務」→「官方驗證通道」；網頁：首頁最下方「支持」→「官方驗證渠道」，輸入帳號 ID 查詢，綠色是官方、紅色不是 | MEXC 官方驗證 |
資料來源：MEXC 防詐說明（2025-09-12）、App Store 台灣區與 Google Play 上架頁，2026-10-22 查詢。
iOS 和 Android 的開發者名稱不同是正常的，重點是兩邊都要對得上上表；從 MEXC 官網的下載頁進入商店最保險。MEXC 在防騙指南的 2026-07-20 公告提醒，近期出現釣魚網站和假冒 MEXC 的 App，MEXC 工作人員不會用任何形式向用戶要帳號密碼、簡訊或 Google 驗證碼。
MEXC 列出的常見冒名手法有：以「帳戶升級」「遷移」「清退」「觸發風控」為由要你點連結；冒充平台人員或公檢法，說帳戶有黑錢要配合排查；在 Telegram 開假的「搬磚套利」群，騙你轉 ETH 再發假 MX。MEXC 也寫明，官方從未組過「老師帶單」「指導炒幣」的投資群。可疑的信箱、電話、網址或社群帳號，先用官方驗證查；有人要你先付費才能提領，就是詐騙，在台灣可以打 165 反詐騙專線查證。手法整理見 交易所詐騙手法 和 假交易所出金詐騙。
MEXC 帳戶安全要開哪些設定？
MEXC 的設定都在網頁版右上角「個人頭像」→「安全中心」，App 是左上角「個人頭像」→「安全中心」。依官方說明，值得先開的有：
- Google 驗證器：提幣時要輸入驗證碼，MEXC 建議至少開啟一種兩步驟驗證。MEXC 另有一篇關閉雲端同步的教學。
- 通行密鑰：用指紋、人臉或螢幕鎖登入和提幣，支援 iOS 16.0.0、Android 9.0 以上，最多 10 個（通行密鑰說明）。
- 防釣魚碼：1 到 6 位、不含特殊字元。設定後，MEXC 官方寄出的郵件都會顯示這串字，沒有顯示或對不上的就可能是釣魚信（防釣魚碼說明）。
- 提幣白名單與白名單安全限制：開啟後只能提幣到白名單地址；再開安全限制，新加入的地址要等 24 小時才能提幣，關閉這個限制後帳戶也要等 24 小時（提幣設定）。
- 提幣保護：選一段鎖定時間，期間所有鏈上提幣都會被自動拒絕，設定時開了「提前解鎖」才能提前解除。
- 快捷提幣：單筆低於設定額度時免兩步驟驗證，方便但少一道關卡；自訂額度要等 24 小時才生效。
- API 金鑰：刪掉不再使用的；API 提幣預設不走白名單（見上方 2023 年公告）。
另外，解綁 Google 驗證器後 24 小時內不能提幣和資金劃轉，修改綁定信箱後 24 小時內不能提幣和法幣出金。這段等待期讓你有時間發現不是自己做的變更。各家設定的比較見 交易所帳號安全設定，提幣步驟和被卡住的原因見 MEXC 入金出金教學。
放在交易所的資產由交易所保管，長期持有可以考慮放在自己的錢包，做法見 加密貨幣錢包指南。
哪些地區不能用 MEXC？
MEXC 使用條款（2026-10-13 更新）的「PROHIBITED JURISDICTION」第 1 條，不提供服務、也不接受註冊的地區是：北韓、古巴、蘇丹、伊朗、中國大陸、新加坡、馬來西亞、美國、英國、香港、哈薩克、俄羅斯、俄羅斯控制的烏克蘭地區（目前包括克里米亞、頓內茨克、盧甘斯克、札波羅熱、赫爾松、塞瓦斯托波爾）、白俄羅斯、加拿大，以及受歐盟、美國 OFAC 全面制裁或列入 FATF 黑名單的國家。條款寫明清單不是全部、隨時可能變動；這份清單沒有列台灣。
- 俄羅斯與白俄羅斯：MEXC 2026-10-20 公告停止服務這兩地用戶，會個別通知平倉和提領的期限。
- 荷蘭：MEXC 正在退出，用戶被要求在 2026-10-31 前轉出資產，2026-11-16 完成最終下架（MEXC 受限地區說明）。
- App 上架：MEXC 的App 支援地區頁（2026-08-26 更新）沒有列日本、南韓、印度、印尼、菲律賓、馬來西亞、中國大陸和英國。
條款清單和各國監管要分開看：日本、印度、菲律賓都不在條款清單上，卻都對 MEXC 採取過行動。13 家交易所的限制地區對照，見 交易所受限國家整理。
常見問題
錢放在 MEXC 安全嗎？
沒有交易所能保證資產安全，能查的是紀錄：依 MEXC 的說法，自 2018 年以來沒有交易所錢包被駭的公開報導，2026 年 10 月儲備金證明的 BTC、USDT、USDC、ETH 準備率都超過 100%。但 MEXC 沒有取得英國或歐盟 MiCA 的授權，守護基金也只是公司承諾；放在交易所的資產由交易所保管，金額大、要長期持有的話，可以考慮移到自己的錢包。
MEXC 會不會倒？
沒有任何資料能保證交易所不會倒。儲備金證明只說明快照那一刻，BTC、ETH、USDT、USDC 這四種幣的平台資產超過用戶資產，例如 2026 年 9 月快照用戶 BTC 是 4,106.57 顆、平台 BTC 是 12,202.13 顆；它不是完整財務審計，看不到其他負債，也不代表之後的狀況。
MEXC 是詐騙嗎？
MEXC 是 2018 年起營運的交易所，每月公布由 Hacken 審計的儲備金證明；網路上說的「抹茶詐騙」，多半是冒用 MEXC 名義的假網站、假 App、假客服或假投資群。MEXC 寫明工作人員不會私訊要你轉帳或要驗證碼，可疑帳號可以用官方驗證通道查。另一方面，多國主管機關對 MEXC 發過無照營業的警告或處分，這和詐騙是兩回事，但同樣是使用前要知道的風險。
MEXC 被駭過嗎？
依 MEXC 官方說明，自 2018 年上線以來沒有交易所錢包被駭的公開報導，我在 2026-10-22 查詢也沒有找到。個別帳戶被盜的事件則有：2026 年 9 月一個帳戶因殘留的 API 金鑰被轉走約 34 萬美元，MEXC 表示已全額賠付。
MEXC 出金被卡住怎麼辦？
先看是不是官方寫明的安全等待期：解綁 Google 驗證器、修改綁定信箱後 24 小時內不能提幣，白名單安全限制下的新地址也要等 24 小時，時間到會自動解除。如果是風控限制，走 MEXC 官方的申訴或線上客服；任何人要你先付「解凍費」「保證金」才能提領，都是詐騙。
MEXC 儲備金證明多久公布一次？
MEXC 每月公布一次，由 Hacken 審計。最新一期是 2026 年 10 月（2026-10-16 公布），BTC 294%、USDT 122%、USDC 115%、ETH 111%；上一期 9 月快照日是 2026-09-10。
MEXC 有牌照嗎？
MEXC 官網沒有列出各國牌照，官方能查到的是使用條款寫的簽約方 MEXC (Comoros) Ltd，一家在葛摩聯盟註冊的公司。MEXC 自己寫明沒有取得英國或歐盟 MiCA 的授權；塞席爾 FSA 在 2026-05-26 認定 MX Global Ltd 是 MEXC 的營運實體，沒有 VASP 牌照，杜拜 VARA 在 2026-06-22 對同一家公司處以罰款。
怎麼分辨假的 MEXC App？
看開發者名稱：台灣區 App Store 的 MEXC App 開發者是 Onechain Technology Ltd（App ID 1605393003），Google Play 是 MEXC Ltd（套件 ID com.mexcpro.client）。最保險的做法是從 mexc.com 的下載頁進入商店，不要安裝別人傳來的安裝檔或連結。
MEXC 的手續費、返佣和產品整理在 MEXC 評價；要開戶或確認推薦碼，看 MEXC 推薦碼；身分驗證步驟見 MEXC KYC 教學。各家交易所的被駭、出金暫停和監管紀錄，整理在 交易所安全紀錄；想和其他交易所比較，可以看 幣安 vs MEXC 和 Bitget vs MEXC。