Adakah MEXC Selamat? Semakan Lesen, Bukti Cadangan dan Hukuman Peraturan pada 2026

Keputusan Awal

MEXC bukanlah “platform hitam”, tetapi juga tidak boleh dikatakan sebagai “bursa tahap utama yang sepenuhnya patuh”. Ia mempunyai dua kelebihan nyata: pelbagai jenis mata wang kripto dan kadar yuran yang berdaya saing tinggi; serta bukti rizab yang dikeluarkan setiap bulan dan diaudit oleh pihak ketiga. Namun, ia juga mempunyai satu kelemahan besar yang tidak dapat dielakkan: sehingga kini, MEXC belum memperoleh sebarang lesen daripada wilayah perundangan utama, dan telah disebut nama, didenda atau dimasukkan dalam senarai amaran oleh beberapa badan pengawal selia.

Oleh itu, pernyataan yang lebih tepat ialah: Anda boleh menggunakan MEXC sebagai tempat urus niaga untuk jumlah kecil dan pelaburan tersebar, tetapi tidak sesuai untuk menyimpan keseluruhan aset anda secara jangka panjang di sini. Di bawah ini, fakta-fakta yang boleh disahkan disenaraikan satu demi satu.

Gambar di atas menunjukkan notis denda yang dikeluarkan oleh Dubai Virtual Assets Regulatory Authority (VARA) pada 22 Jun 2026, yang mengesahkan bahawa MX Global Ltd — operator MEXC — telah memberikan perkhidmatan perantaraan dan bursa aset maya kepada pelanggan di Dubai tanpa memiliki lesen VARA dari tahun 2022 hingga April 2026, serta gagal mematuhi kehendak KYC.

Pertama: Semakan Lesen — Tiada Lesen Daripada Wilayah Kawal Selia Utama

Cara paling langsung untuk menilai sama ada suatu bursa “patuh” ialah dengan memeriksa sama ada ia memiliki lesen tempatan — bukan sekadar melihat sama ada ia membuat pengumuman. Situasi semasa MEXC adalah seperti berikut:

• Tidak wujud dalam senarai pendaftaran SEC Amerika Syarikat;
• Tidak wujud dalam senarai pihak berkuasa yang diluluskan oleh FCA United Kingdom, dan United Kingdom secara eksplisit disenaraikan sebagai wilayah terlarang dalam perjanjian pengguna MEXC;
• Tidak muncul dalam senarai penyedia perkhidmatan aset kripto yang diluluskan di bawah kerangka MiCA oleh ESMA Eropah;
• Singapura secara eksplisit disenaraikan sebagai wilayah terlarang dalam perjanjian pengguna MEXC.

Ini bermakna, sekiranya berlaku pertelingkahan, pengguna akan menghadapi kesukaran besar untuk mencari mana-mana badan pengawal selia berkuasa yang boleh menerima aduan atau membantu pemulihan aset. Aspek ini jauh lebih penting berbanding kadar yuran.

Kedua: Tindakan Pengawal Selia Yang Telah Direkod Secara Terbuka

Perlu dinyatakan bahawa “dimasukkan ke dalam senarai amaran” berbeza daripada “platform lari (rug pull)”. Yang pertama bermaksud platform itu tidak mempunyai kelulusan tempatan; yang kedua berkaitan dengan keselamatan aset. Kedua-duanya perlu dilihat secara berasingan agar penilaian yang dibuat lebih tepat.

Ketiga: Bukti Rizab — Aspek Ini Memang Dilakukan Secara Lebih Telus

MEXC menerbitkan gambaran (snapshot) bukti rizab berdasarkan struktur Merkle setiap bulan, yang diaudit oleh syarikat keselamatan rantaian blok Hacken. Pengguna boleh mengesahkan sendiri sama ada baki mereka termasuk dalam gambaran tersebut. Kadar rizab bagi gambaran 10 Ogos 2026 ialah: BTC 288%, USDT 115%, USDC 114%, ETH 113%.

Kadar rizab melebihi 100% bermaksud jumlah aset yang dipegang oleh platform melebihi jumlah keseluruhan baki pengguna — ini merupakan faktor tambahan yang positif. Namun, sempadan aspek ini juga perlu difahami: bukti rizab hanya menunjukkan liputan aset pada satu titik masa tertentu, bukan gambaran lengkap liabiliti, dan tidak membuktikan pengurusan kunci peribadi atau kawalan dalaman. Ia hanya mengurangkan risiko “ketidakmampuan membayar”, bukan jaminan bahawa “platform tidak akan mengalami masalah”.

Keempat: Insiden Kunci API pada September 2026

Dari 28 hingga 29 September 2026, MEXC secara rasmi mengakui satu insiden keselamatan: akaun seorang pengguna yang telah ditandakan sebagai “terdedah, dibekukan” masih digunakan oleh penyerang untuk memindahkan lebih kurang USD340,000 melalui kunci API, dan platform kemudiannya memberikan ganti rugi.

Pelajaran daripada insiden ini bukan terletak pada jumlah wang yang hilang, tetapi pada prosedur: pembekuan akaun tidak sama dengan lumpuhnya kunci API. Implikasi langsung kepada pengguna biasa ialah — sekiranya anda mencurigai aktiviti tidak normal pada akaun anda, selain menukar kata laluan, anda mesti juga memadam dan mencipta semula semua kunci API, bukan sekadar menekan butang “bekukan akaun”.

Kelima: “Pembekuan” Paling Kerap Dihadapi Pengguna

Di platform aduan, soalan paling kerap mengenai MEXC ialah penangguhan pengeluaran. Peraturan pengurusan risiko platform menyenaraikan pelbagai syarat pencetus, antaranya: dagangan curang (wash trading), dagangan sendiri (self-trading), front-running, spoofing, sumber dana yang mencurigakan, maklumat identiti yang tidak konsisten, pendaftaran berkelompok, dan tanda anti-pengubahan wang haram.

Peraturan sedemikian sebenarnya tidak jarang ditemui di bursa lain, tetapi isunya terletak pada pengalaman pelaksanaan: sekali dicetuskan, urus niaga dan pengeluaran boleh dibekukan serentak, manakala masa menunggu ulasan manual tidak dapat diramalkan. Bagi pengguna yang perlu menggerakkan dana secara segera, ini merupakan risiko kekutan yang benar-benar nyata.

Keenam: Perbandingan dengan OKX / HTX — Apa Yang Kurang?

Apabila MEXC dibandingkan dengan OKX dan HTX dalam dimensi “keselamatan bursa”, jurang utamanya terletak pada lesen: OKX memegang lesen atau berdaftar di pelbagai wilayah, manakala HTX mempunyai situasi yang lebih kompleks tetapi tetap mendedahkan sebahagian susunan kepatuhan; sebaliknya, MEXC sehingga kini tidak mempunyai sebarang kelulusan daripada wilayah perundangan utama. Dalam hal kadar yuran dan bilangan mata wang kripto, MEXC mempunyai kelebihan; tetapi dari segi keselamatan dan kepatuhan, ia berada di posisi yang lemah.

Inilah juga titik yang sentiasa kami tekankan dalam siri “Keselamatan Bursa”: kadar yuran menentukan kos, manakala lesen menentukan sama ada anda mempunyai tempat untuk mengadu sekiranya berlaku masalah.

Ketujuh: Jika Anda Tetap Mahu Menggunakannya, Ikuti Tujuh Langkah Ini

• Hanya simpan jumlah kecil: had maksimum ialah “jumlah yang hilang tidak akan mengganggu kehidupan harian anda”, dan jangan jadikan MEXC sebagai satu-satunya tempat penyimpanan aset;
• Aktifkan 2FA, serta gunakan e-mel dan kata laluan tersendiri — jangan kongsi dengan platform lain;
• Hadkan kunci API kepada senarai putih IP, dan jangan aktifkan kebenaran pengeluaran;
• Sekiranya mencurigai aktiviti tidak normal, tukar kata laluan + padam semua kunci API + semak rekod urus niaga — lakukan ketiga-tiganya serentak;
• Simpan salinan penuh rekod deposit, pengeluaran dan penyelarasan akaun — ini satu-satunya bukti jika berlaku masalah;
• Sebarkan aset bernilai tinggi ke bursa berlesen atau dompet kripto kendiri;
• Jangan gunakan sebarang perkhidmatan seperti “urus niaga atas nama anda” atau “saluran dalaman untuk membuka semula akaun beku” — kebanyakan daripadanya adalah penipuan kedua.

Soalan Lazim

Adakah MEXC pernah dihack?

Tiada rekod rasmi tentang kehilangan besar pada platform secara keseluruhan, tetapi pada September 2026 berlaku satu insiden di mana kunci API seorang pengguna dieksploitasi, menyebabkan lebih kurang USD340,000 dipindahkan dan kemudiannya diganti rugi oleh platform. Kes individu dan kehilangan skala besar perlu dilihat secara berasingan.

Adakah kadar rizab 288% bermaksud keselamatan mutlak?

Bukan. Kadar rizab hanya mencerminkan liputan aset pada satu titik masa tertentu, dan tidak merangkumi liabiliti, pengurusan kunci peribadi atau kawalan dalaman. Ia merupakan syarat perlu, bukan syarat cukup.

Adakah hasil carian “mexc penipuan” boleh dipercayai?

Anda perlu bezakan tiga jenis kandungan: amaran rasmi daripada badan pengawal selia (boleh disahkan), aduan kes individu (perlu semak bukti), dan kandungan pemasaran daripada pesaing atau akaun trafik (sering dibesar-besarkan). Semua tindakan pengawal selia yang dirujuk dalam artikel ini boleh disemak semula dalam versi asal di laman web rasmi badan berkenaan.