BigONE Exchange sofre ataque à cadeia de suprimentos, perdas excedem US$ 27 milhões
A exchange de criptomoedas BigONE sofreu um ataque de terceiros na quarta-feira, confirmando perdas estimadas de US$ 27 milhões. Os invasores supostamente ajustaram a lógica do servidor da BigONE por meio da cadeia de suprimentos para sacar fundos.
A plataforma de segurança Blockchain SlowMist relatou inicialmente que a rede de produção da BigONE foi comprometida. "A lógica operacional dos servidores relacionados a contas e controle de risco foi modificada, permitindo que o invasor retirasse fundos", escreveu a empresa de segurança no X.
Alerta SlowMist TI
— SlowMist (@SlowMist_Team) 16 de julho de 2025
A exchange @BigONEexchange foi explorada devido a um ataque à cadeia de suprimentos e perdas superiores a US$ 27 milhões. A rede de produção foi comprometida e a lógica operacional dos servidores relacionados à conta e ao controle de risco foi modificada, permitindo que o invasor retirasse ... pic.twitter.com/GkxlNIUs6A
Mais tarde, a BigONE confirmou o ataque, garantindo aos usuários que todas as chaves privadas permanecem seguras e os ativos do usuário estão seguros. Além disso, a BigONE afirmou que cobrirá todas as perdas.
"Todos os ativos do usuário estão seguros. A BigONE arcará totalmente com todas as perdas. As negociações e os depósitos serão retomados em breve; retiradas após atualizações de segurança adicionais", observou a exchange.
A BigONE está trabalhando em estreita colaboração com a equipe da SlowMist para rastrear os endereços do hacker e monitorar os movimentos de fundos, disse a exchange em um comunicado oficial.
A rede de produção foi o principal alvo
Os invasores exploraram o vetor da cadeia de suprimentos, obtendo acesso à infraestrutura de produção da BigONE, de acordo com empresas de segurança.
Como resultado, a lógica em torno do gerenciamento de risco foi adulterada, juntamente com as operações da conta, levando os invasores a desviar fundos superiores a US$ 27 milhões.
O explorador extraiu cerca de US$ 4 milhões em ETH e vários outros tokens, de acordo com o CertiK Alert.
— Alerta CertiK (@CertiKAlert) 16 de julho de 2025
#CertiKInsight
Vimos várias grandes saídas de tokens de 0xd4dcd2459bb78d7a645aa7e196857d421b10d93f relacionadas ao último incidente de segurança do BigONE.
O explorador agora detém ~ US$ 4 milhões em ETH e vários outros tokens (podem não ser liquidáveis) em... pic.twitter.com/qWM0rFfNbB
"O invasor já está movendo fundos trocados por TRX, BTC, ETH E SOL", observou outra empresa de segurança. De acordo com dados da Lookonchain, o hacker rapidamente dividiu e converteu os fundos, movimentando 120 Bitcoin no valor de US$ 14,15 milhões, 23,316 milhões de tokens Tron no valor de US$ 7,01 milhões, 1.272 Ether no valor de US$ 4 milhões e 2.625 tokens Solana no valor de US$ 428 mil, em vários endereços.
Além disso, a equipe da BigONE observou que, para lidar com perdas e compensações, eles ativaram nossas reservas de segurança internas, que incluem tokens BTC, ETH, USDT, SOL e XIN.
"Para outros tokens convencionais e não convencionais afetados, estamos garantindo ativamente a liquidez externa por meio de mecanismos de empréstimo para restaurar a carteira da plataforma o mais rápido possível", acrescentou a BigONE.
O post BigONE Exchange sofre ataque à cadeia de suprimentos, perdas excedem US$ 27 milhões apareceu pela primeira vez em Cryptonews.