Обменная платформа BigOne столкнулась с масштабной атакой, в результате которой было похищено $27 млн через уязвимости в цепочке поставок. Атака затронула несколько блокчейнов, включая Ethereum, Solana, TRON и Bitcoin. Несмотря на отсутствие утечек приватных ключей, злоумышленник смог вывести неограниченные суммы благодаря ошибкам в логике обмена вне кошельков платформы.
Атака на BigOne стала одной из самых серьёзных в истории биржи. На момент инцидента объемы торгов на платформе составляли $728 млн, однако платформа не входила в список ведущих рынков с самым высоким трафиком. Эксперты, такие как ZachXBT, указали, что BigOne ранее использовалась для отмывания средств, полученных через личные мошенничества. В результате взлома были похищены ликвидные средства, включая $4 млн в ETH, несколько токенов и $7 млн в TRX на TRON. При этом пользовательские балансы не пострадали, и биржа пообещала компенсировать потери с помощью страхового фонда.
Команда BigOne быстро отреагировала на инцидент, выявив подозрительные оттоки средств, включая $23 млн из основного горячего кошелька. Тем не менее, несмотря на инцидент, биржа продолжила обновление системы и работает над восстановлением депозитов и выводов.
Изучайте больше о мире криптовалют, инвестировании и трейдинге в академии Cryptemic.
Этот инцидент ставит под вопрос безопасность централизованных обменников и напоминает о рисках, связанных с уязвимостями серверов и алгоритмами работы горячих кошельков. Несмотря на страхование и быстрое реагирование команды, атака на BigOne демонстрирует необходимость усиления контроля за внутренней безопасностью и прозрачностью операций. В будущем биржи будут обязаны более тщательно проверять свои механизмы защиты, чтобы избежать подобных инцидентов.
- Великобритания отложит налог на прибыль для криптокредитования и пулов ликвидности
- eSIM упрощает международные поездки для пользователей из Нигерии
- JCB и Circle протестируют расчёты в USDC: крупнейшая платёжная сеть Японии изучает интеграцию стейблкоинов
- Трамп усиливает давление на Сенат: CLARITY Act предлагают принять в память о Линдси Грэме
- Ripple Prime присоединилась к обсуждению токенизированных рынков вместе с DTCC
