В методе POST /user/confirmWithdrawal в параметре token необходимо передать последнюю часть ссылки подтверждения вывода (после слова confirm), которая придет вам на почту при заказе вывода (скриншот во вложении).
Если перейти по ссылке view withdrawal, то в строке браузера появится url вида
https://bitmex.com/withdrawal/confirm/T0ozPiBxAyGKNbcVuNjHu1gI345pwsСтрока T0ozPiBxAyGKNbcVuNjHu1gI345pws является значением параметра token метода POST /user/confirmWithdrawal. Значение строки приведено для примера и данная величина уникальна для каждой заявки вывода.
User not found может означать некорректно проведенную аутентификацию. Вы можете посмотреть наш гитхаб с примерами кода
https://github.com/BitMEX