- Die BigOne-Börse erlitt einen Angriff in Höhe von 27 Millionen US-Dollar, der ihre Hot-Wallets auf Ethereum, Solana, Bitcoin und TRON betraf.
- Der Hacker führte unbefugte Abhebungen durch, indem er Kontolimits angriff und die Serverlogik ausnutzte.
- BigOne erklärte, dass keine Wallet-Schlüssel kompromittiert wurden, und arbeitet daran, Ein- und Auszahlungen wieder zu ermöglichen.
Das SlowMist-Team vermerkte einen laufenden Exploit der BigOne-Börse. Der Marktbetreiber erlitt einen Supply-Chain-Angriff und verlor 27 Millionen US-Dollar.
Die BigOne-Börse, ein Markt mit einem Handelsvolumen von 728 Millionen US-Dollar, erlitt einen Supply-Chain-Angriff. Das SlowMist-Team hat bisher Verluste in Höhe von 27 Millionen US-Dollar festgestellt. Der Hacker hat die Liquidität auf vier Ketten abgezogen – Ethereum, Solana, TRON und Bitcoin.
🚨SlowMist TI Alert🚨
Die Börse @BigONEexchange wurde aufgrund eines Supply-Chain-Angriffs kompromittiert, und der Verlust übersteigt 27 Millionen US-Dollar. Das Produktionsnetzwerk wurde kompromittiert, und die Betriebslogik von Konten- und Risikokontrollservern wurde geändert, was es dem Angreifer ermöglichte, Gelder abzuheben… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) Juli 16, 2025
Keine privaten Schlüssel wurden geleakt, aber die Logik der Börse außerhalb ihrer Wallets ermöglichte es dem Hacker, einen unbegrenzten Saldo abzuheben.
Der jüngste unbefugte Abzug ist der bedeutendste Angriff auf BigOne bis heute. Die Börse ist auf Position #91 basierend auf dem CoinGecko-Zuverlässigkeitsindex, mit einer Vertrauensbewertung von 6/10. Die Börse hat relativ hohe Volumina, aber begrenzte Liquidität für einige ihrer Handelspaare, mit erheblichem Slippage-Potenzial.
Die Börse gehört nicht zu den Tier-1-Märkten, die den meisten Verkehr aufweisen. On-Chain-Ermittler ZachXBT bemerkte der Markt wurde weithin zur Geldwäsche von Geldern aus persönlichen Betrugsfällen genutzt.
BigOne vermerkte Abflüsse aus seinem Haupt-Hot-Wallet
Das Team der BigOne-Börse identifizierte sofort die verdächtigen Abflüsse, die sein Haupt-Hot-Wallet betrafen. Die Schlüssel der Wallet sind unbeeinträchtigt, und die Börse arbeitet an der Erneuerung von Ein- und Auszahlungen. Die Börse postete immer noch eine Systemaktualisierungsnachricht Stunden nach dem Exploit.
⚠️ Sicherheitsvorfall: unbefugter Zugriff auf unser Hot-Wallet
Alle Benutzerwerte sind sicher. BigONE wird alle Verluste vollständig übernehmen. Der Handel und Einzahlungen werden bald wieder aufgenommen; Auszahlungen nach zusätzlichen Sicherheits-Upgrades.
— BigONE (@BigONEexchange) Juli 16, 2025
Das größte Hot-Wallet, mit einem Wert von über 23 Millionen US-Dollar, war in den letzten Stunden zuletzt aktiv. Die jüngsten Abflüsse betrafen eine Reihe von Hot-Wallets auf verschiedenen Ketten, einschließlich 120 BTC. Der Hacker hält fast 4 Millionen US-Dollar in ETH und mehreren Token, obwohl die Token möglicherweise nicht leicht handelbar sind.
Der Hacker nahm auch Stablecoins auf mehreren Netzwerken sowie SHIB, DOGE und kleinere Ethereum-basierte Token mit. Weitere 7 Millionen US-Dollar werden in TRX-Token im TRON-Netzwerk gehalten.
Die Guthaben der Benutzer wurden nicht wesentlich beeinträchtigt, und BigOne wird seinen Versicherungsfonds nutzen, um den Verlust abzudecken. Die Börse hält derzeit über 91 Millionen US-Dollar an Krypto-Assets, basierend auf Daten von DeFiLlama.
BigOne handelt hauptsächlich BTC, ETH und SOL, mit bedeutenden Märkten für LTC und ältere Meme-Token wie BONK und DOGE.
Die Börse wurde 2017 gegründet und hat bereits mehrere Bullen- und Bärenmärkte durchlaufen. Der Marktbetreiber begann auf dem chinesischen Festland, zog aber später aufgrund regulatorischer Einschränkungen für den Kryptohandel um. Die langfristige Präsenz auf dem Markt bedeutete, dass BigOne hauptsächlich Altcoins aus früheren Bullenzyklen trug, mit wenigen Zuflüssen aus den neuesten Meme-Token.
BigOne erneuert Angriffe auf zentralisierte Börsen
Der Angriff auf die BigOne-Börse folgt einer Reihe von Exploits gegen dezentrale Protokolle. Während der Woche sah das GMX-Protokoll einen Abfluss mehrerer Token im Wert von 42 Millionen US-Dollar, bevor der Hacker zustimmte, die Gelder zurückzugeben.
Ein klassischer Supply-Chain-Angriff, der unbefugte Abzüge verursacht, ist heute ein selteneres Ereignis. Zentralisierte Börsen haben seit dem Exploit von KuCoin im Jahr 2020 für 275 Millionen US-Dollar keine solchen Angriffe erlitten.
Sogar die Bybit-Angriff nutzte eine Wallet-Schwachstelle, anstatt die Konten- und Autorisierungsinfrastruktur der Börse. Der jüngste Exploit zeigte, dass auch Server-Schwachstellen ausgenutzt werden können, wodurch die Logik zur Bedienung von Hot-Wallets geändert wurde.
Die Hacker gelang es, die Konten- und Abzugskontrollen zu umgehen, obwohl die übermäßigen Transaktionen immer noch markiert wurden.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
