تعرضت منصة BigOne لاستغلال بقيمة 27 مليون دولار

تتعثر منصة BigOne في هجوم بقيمة ⟦N1⟧ مليون دولار 

لاحظ فريق SlowMist استغلالاً مستمراً لمنصة BigOne. عانى مشغل السوق من هجوم على سلسلة التوريد، وتمكن من تصريف 27 مليون دولار. 

تعرضت منصة BigOne، وهي منصة بحجم تداول يبلغ 728 مليون دولار، لهجوم على سلسلة التوريد. سجل فريق SlowMix خسائر بقيمة 27 مليون دولار حتى الآن. سحب المهاجم السيولة من أربع سلاسل – Ethereum وSolana وTRON وBitcoin.

تم استغلال المنصة @BigONEexchange بسبب هجوم على سلسلة التوريد، ويتجاوز الخسارة 27 مليون دولار. تم اختراق شبكة الإنتاج، وتم تعديل منطق التشغيل للخوادم المتعلقة بحسابات ومراقبة المخاطر، مما مكن المهاجم من سحب… pic.twitter.com/GkxlNIUs6A

— SlowMist (@SlowMist_Team) يوليو 16، 2025

🚨تنبيه أمني من SlowMist TI🚨 

لم يتم تسريب المفاتيح الخاصة، لكن منطق المنصة خارج محافظها سمح للمهاجم بسحب رصيد غير محدود. #91 كان السحب غير المصرح به الأخير هو الهجوم الأكثر أهمية ضد BigOne حتى الآن. تحتل المنصة المرتبة

بناءً على مؤشر موثوقية CoinGecko، مع درجة ثقة 6/10. تتمتع المنصة بحجم تداول مرتفع نسبياً، لكن سيولة محدودة لبعض أزواج التداول لديها، مع إمكانية انزلاق سعر كبيرة. لاحظ المنصة ليست من بين أسواق الدرجة الأولى التي تحمل أكبر حركة مرور. المحقق على السلسلة ZachXBT 

استخدم السوق على نطاق واسع لغسل الأموال من عمليات الاحتيال الشخصية.

أشارت BigOne إلى تدفقات خروج من محفظتها الساخنة الرئيسية

حدد فريق منصة BigOne فوراً التدفقات الخارجة المشبوهة، والتي أثرت على محفظتها الساخنة الرئيسية. لم تتأثر مفاتيح المحفظة والمنصة تعمل على تجديد الإيداعات والسحوبات. لا تزال المنصة قد نشرت رسالة ترقية النظام بعد ساعات من الهجوم.

⚠️ حادث أمني: وصول غير مصرح به إلى محفظتنا الساخنة

🔗 https://t.co/CWCrng2KK8

— SlowMist (@SlowMist_Team) يوليو 16، 2025

جميع أصول المستخدمين آمنة. ستتحمل BigONE جميع الخسائر بالكامل. سيتم استئناف التداول والإيداعات قريباً؛ والسحوبات بعد ترقية الأمان. المحفظة الساخنةأكبر 120 بيتكوينللمنصة، بحوزتها أكثر من 23 مليون دولار، كانت نشطة في الساعات القليلة الماضية. أثرت التدفقات الخارجة الأخيرة على سلسلة من المحافظ الساخنة على سلاسل مختلفة، بما في ذلك 

. يحتفظ المهاجم بنحو 4 مليون دولار في ETH وعملات رمزية أخرى، على الرغم من أن العملات الرمزية قد لا تكون قابلة للتداول بسهولة.

كما أخذ المهاجم عملات مستقرة على عدة شبكات، بالإضافة إلى SHIB وDOGE والعملات الرمزية الأصغر القائمة على Ethereum. كما يتم الاحتفاظ بـ 7 ملايين دولار أخرى في رموز TRX على شبكة TRON. 

لم تتأثر أرصدة المستخدمين بشكل جوهري، وستستخدم BigOne صندوق التأمين لتغطية الخسارة. تحتفظ المنصة حالياً بأكثر من 91 مليون دولار في أصول مشفرة، وفقاً لبيانات DeFiLlama. 

تتداول BigOne بشكل أساسي BTC وETH وSOL، مع أسواق كبيرة لـ LTC والعملات الرمزية القديمة مثل BONK وDOGE. 

تأسست المنصة في عام 2017، ومرت بعدة أسواق صاعدة وهابطة بالفعل. بدأ مشغل السوق في الصين البرية، لكنه انتقل لاحقاً بسبب القيود التنظيمية على تداول العملات المشفرة. كان الوجود الطويل الأجل في السوق يعني أن BigOne كانت تحمل في الغالب عملات بديلة من دورات الذروة السابقة، مع تدفقات قليلة من أحدث العملات الرمزية الميم.

تتجدد هجمات المنصات المركزية على BigOne يتبع هجوم منصة BigOne سلسلة من الاستغلاالات ضد البروتوكولات اللامركزية. خلال الأسبوع، شهد بروتوكول GMX تدفقاً لخروج عملات رمزية متعددة بقيمة 42 مليون دولار، قبل أن يوافق المهاجم على إعادة الأموال. 

هجوم سلسلة التوريد الكلاسيكي، الذي يسبب سحوبات غير مصرح بها، أصبح الآن حدثاً نادراً. لم تتعرض المنصات المركزية لهجمات من هذا النوع منذ استغلال KuCoin بقيمة 275 مليون دولار في عام 2020. 

حتى هجوم Bybit استغل ثغرة في المحفظة، بدلاً من بنية حسابات المنصة وتفويضها. أظهر الاستغلال الأخير أن ثغرات الخوادم يمكن استغلالها أيضاً، مما يغير المنطق لتشغيل المحافظ الساخنة.

تمكن المهاجمون من تجاوز ضوابط الحسابات والسحوبات، على الرغم من أن المعاملات الكبيرة لا تزال يتم وضع علامة عليها.