БигОНЕ обмен взломан: 27 миллионов долларов исчезли за мгновение!

от

О боже мой! Криптовалютная биржа BigONE подтвердила огромный взлом системы безопасности на сумму $27 млн 16 июля 2025 года. Вы спрашиваете, как это произошло? Что ж, хакеры оказались настоящими умниками! Вместо кражи приватных ключей или прямого взлома кошельков они нацелились на производственную сетевую инфраструктуру BigONE.

Во времена рыночной неопределенности, ваш капитал нуждается в надежной крепости. Мы строим ее на фундаменте из фундаментального анализа и недооцененных активов.

Укрепить Свой Портфель

Как произошла атака

Взлом отличался от обычных взломов криптовалютных бирж. Хитрые хакеры скомпрометировали производственную сеть биржи и изменили логику работы серверов, обрабатывающих управление аккаунтами и контроль рисков.

Согласно безопасности фирмы Cyvers, атака началась с вредоносных бинарных файлов, развернутых на серверах операций учета через скомпрометированные каналы CI/CD (непрерывной интеграции и непрерывного развёртывания) или управления серверами. Это позволило хакерам отключить ключевые проверки безопасности и авторизовать несанкционированный вывод средств без доступа к приватным ключам биржи.

Хакеры, по сути, перепрограммировали внутренние системы биржи, чтобы одобрить их запросы на вывод как легитимные транзакции. Эта манипуляция позволила им обойти традиционные меры безопасности и вывести средства через различные сети блокчейнов.

Что было украдено

Компания Lookoncain по отслеживанию на блокчейне сообщила, что хакеры быстро конвертировали украденные средства в 120 биткойнов (
14.15 млн долларов США), 23.3 миллиона токенов TRON (7.01 млн долларов США), 1,272 эфира (4 млн долларов США) и 2625 токенов Solana (428 тысяч долларов США).

Украденные средства включали:

Хакеры немедленно разделили украденные средства, проталкивая их через мостики и децентрализованные биржи для усложнения отслеживания. Аналитики безопасности определили адреса кошельков, используемые для перемещения украденной криптовалюты между различными сетями блокчейна.

Реакция BigONE и Защита Пользователей

BigONE оперативно предпринял меры по устранению ущерба. Биржа временно приостановила депозиты и вывод средств, сотрудничая с SlowMist для отслеживания украденных средств и определения методов атаки.

Биржа обязалась покрыть все убытки за счет внутренних резервов безопасности, которые включают в себя Биткойн, Эфириум, USDT, Солану и токены Mixin. Для других затронутых криптовалют BigONE заявила, что обеспечит внешнее финансирование через займы для восстановления балансов пользователей.

Торговые и депозитные услуги возобновились в течение нескольких часов, хотя вывод средств оставался приостановленным до проведения дополнительных улучшений безопасности. Биржа подчеркнула, что никакие средства пользователей не будут потеряны безвозвратно из-за инцидента.

Появились спорные обвинения

Хак вызвал споры, когда блокчейн-расследователь ZachXBТ обвинил BigONE в обработке средств от романтических и финансовых мошенничеств, а также операций типа «pig нокдаун». ZachXBТ заявил, что за семь месяцев через один депозитный адрес было обработано не менее 60 миллионов долларов США из связанных с мошенничеством средств, включая средства от романтических, инвестиционных и свиных мошенничества. 💔

Следователь заявил, что он «не чувствует жалости к команде», из-за предполагаемой роли биржи в содействии мошенническим схемам. ZachXBt также утверждал, что другой адрес BigONE получил $4,5 млн прибыли от аналогичных афер за неделю до взлома. 😱

BigONE ответил, что заморозил некоторые украденные средства и сотрудничает с правоохранительными органами, хотя не указал конкретные агентства. Биржа оспорила обвинения, но не предоставила подробных ответов на конкретные претензии.

Кризис безопасности в криптовалютной индустрии

Инцидент с BigONE усиливает тревожную тенденцию краж данных в криптовалютной безопасности. По данным TRM Labs, примерно 2,1 миллиарда долларов было украдено в результате 75 инцидентов за первую половину 2025 года, что уже превышает потери в размере 1,8 миллиардов долларов, понесённые за весь 2024 год.

Компрометация приватных ключей составила 43,8% от украденных криптовалют в 2024 году согласно Chainalyis. Тем не менее, атака BigONE представляет сдвиг к более сложным атакам на бэкенд-инфраструктуру, обходящим традиционные меры безопасности кошельков.

Индустрия криптовалют недавно столкнулась с несколькими крупными нарушениями, включая взлом биржи Bybit в феврале 2025 года, что привело к убыткам на сумму $1.46 миллиарда, и потерю средств в размере $90 миллионов иранской биржей Nobitex в июне 2025 года.

О бирже БигОНЭ

BigONE был основан в 2017 году и зарегистрирован на Сейшельских островах, поддерживая 265 активов криптовалюты и 328 торговых пар. Биржа занимает 25-е место по объему торгов в мире и обработала $16.6 миллиарда за последние 30 дней.

Компания работает в нескольких странах, включая Сингапур, Гонконг, Бразилию, Вьетнам, Японию и Индонезию. Несмотря на глобальный охват, БигОНЕ сохраняет относительно низкий профиль по сравнению с крупными биржами вроде Binance или Coinbase. 🌍

Инцидент безопасности на криптоплатформе подчеркивает текущие вызовы, стоящие перед криптовалютными платформами при поиске баланса между доступностью и защитой от все более изощренных киберугроз. Хотя быстрая реакция BigONE и компенсация пользователям способствовали поддержанию доверия, отрасль в целом продолжает бороться с потерями в миллиарды долларов ежегодно из-за хакеров и мошенников.

Смотрите также

2025-07-17 02:31