- El exchange BigOne sufrió un ataque de 27 millones de dólares que afectó a sus billeteras calientes en Ethereum, Solana, Bitcoin y TRON.
- El hacker realizó retiros no autorizados al atacar las limitaciones de cuenta y explotar la lógica del servidor.
- BigOne afirmó que no se comprometieron claves de billetera y está trabajando para reanudar los depósitos y retiros.
El equipo de SlowMist notó una explotación en curso del intercambio BigOne. El operador del mercado sufrió un ataque de cadena de suministro, logrando drenar $27M.
El intercambio BigOne, un mercado con $728M en volúmenes, sufrió un ataque de cadena de suministro. El equipo de SlowMist contabilizó $27M en pérdidas hasta ahora. El hacker drenó la liquidez en cuatro cadenas: Ethereum, Solana, TRON y Bitcoin.
🚨Alerta de TI de SlowMist🚨
El intercambio @BigONEexchange fue explotado debido a un ataque de cadena de suministro y la pérdida supera los $27 millones. La red de producción fue comprometida, y la lógica operativa de los servidores relacionados con la cuenta y el control de riesgos fue modificada, permitiendo al atacante retirar… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) Julio 16, 2025
No se filtraron claves privadas, pero la lógica del intercambio fuera de sus billeteras permitió al hacker retirar un saldo ilimitado.
La retirada no autorizada reciente es el ataque más significativo contra BigOne hasta la fecha. El intercambio está clasificado en la posición #91 basado en el índice de confiabilidad de CoinGecko, con una puntuación de confianza de 6/10. El intercambio tiene volúmenes relativamente altos, pero liquidez limitada para algunos de sus pares de trading, con un potencial significativo de deslizamiento.
El intercambio no está entre los mercados de Nivel 1 que llevan el mayor tráfico. El investigador on-chain ZachXBT El analista de CryptoQuant, Darkfrost, el mercado ha sido ampliamente utilizado para lavar fondos de estafas personales.
BigOne señaló salidas de su billetera caliente principal
El equipo del intercambio BigOne identificó inmediatamente las salidas sospechosas, afectando su billetera caliente principal. Las claves de la billetera no se vieron afectadas y el intercambio está trabajando para renovar depósitos y retiros. El intercambio aún publicó un mensaje de actualización del sistema horas después de la explotación.
⚠️ Incidente de Seguridad: acceso no autorizado a nuestra billetera caliente
Todos los activos de los usuarios están seguros. BigONE asumirá completamente todas las pérdidas. El trading y los depósitos se reanudarán pronto; los retiros después de las actualizaciones de seguridad añadidas.
— BigONE (@BigONEexchange) Julio 16, 2025
El mayor billetera caliente, con más de $23M, estuvo activo en las últimas horas. Las salidas recientes afectaron una serie de billeteras calientes en diferentes cadenas, incluyendo 120 BTC. El hacker posee casi $4M en ETH y varios tokens, aunque los tokens pueden no ser fácilmente intercambiables.
El hacker también tomó stablecoins en varias redes, así como SHIB, DOGE y tokens más pequeños basados en Ethereum. Otro $7M se mantiene en tokens TRX en la red TRON.
Los saldos de los usuarios no se han visto afectados materialmente, y BigOne utilizará su fondo de seguros para cubrir la pérdida. El intercambio actualmente posee más de $91M en activos cripto, según datos de DeFiLlama.
BigOne negocia principalmente BTC, ETH y SOL, con mercados significativos para LTC y tokens meme antiguos como BONK y DOGE.
El intercambio fue fundado en 2017, pasando por varios mercados alcistas y bajistas ya. El operador del mercado comenzó en China continental, pero luego se mudó debido a restricciones regulatorias sobre el trading de criptomonedas. La presencia a largo plazo en el mercado significaba que BigOne llevaba principalmente altcoins de ciclos alcistas anteriores, con pocos flujos de entrada de los últimos tokens meme.
BigOne renueva los ataques a exchanges centralizados
El ataque al intercambio BigOne sigue una serie de explotaciones contra protocolos descentralizados. Durante la semana, el protocolo GMX vio una salida de múltiples tokens valorados en $42M, antes de que el hacker aceptara devolver los fondos.
Un ataque clásico de cadena de suministro, causando retiros no autorizados, es ahora un evento más raro. Los exchanges centralizados no han sufrido tales ataques desde la explotación de KuCoin por $275M en 2020.
Incluso la Ataque a Bybit utilizó una vulnerabilidad de billetera, en lugar de la infraestructura de cuenta y autorización del exchange. La explotación reciente mostró que las vulnerabilidades del servidor también pueden ser explotadas, cambiando la lógica para operar billeteras calientes.
Los hackers lograron evitar los controles de cuenta y retiro, aunque las transacciones desproporcionadas aún fueron marcadas.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
