用户自建 API 中转站因开放注册遭恶意盗刷 200 多美元

一位用户自建供朋友使用的 API 中转站因未关闭公开注册且赠送初始额度，遭到十几个陌生账号恶意盗刷 200 多刀。该站长随后删除了异常账号，并关闭了公开注册和新用户初始额度，同时担心接口被用于破限操作会导致账号被封。社区用户建议通过后台手动创建账号分发，并尝试通过请求排查身份以追回损失。