- L'échange BigOne a subi une attaque de 27 millions de dollars affectant ses portefeuilles chauds sur Ethereum, Solana, Bitcoin et TRON.
- Le hacker a effectué des retraits non autorisés en attaquant les limites de compte et en exploitant la logique du serveur.
- BigOne a déclaré qu'aucune clé de portefeuille n'avait été compromise et travaille à la reprise des dépôts et retraits.
L'équipe SlowMist a noté une exploitation en cours de l'échange BigOne. L'opérateur du marché a subi une attaque de la chaîne d'approvisionnement, parvenant à drainer 27 millions de dollars.
L'échange BigOne, un marché avec 728 millions de dollars de volumes, a subi une attaque de la chaîne d'approvisionnement. L'équipe SlowMist a comptabilisé 27 millions de dollars de pertes jusqu'à présent. Le pirate a drainé la liquidité sur quatre chaînes – Ethereum, Solana, TRON et Bitcoin.
🚨Alerte TI SlowMist🚨
L'échange @BigONEexchange a été exploité en raison d'une attaque de la chaîne d'approvisionnement et la perte dépasse 27 millions de dollars. Le réseau de production a été compromis et la logique de fonctionnement des serveurs liés au compte et au contrôle des risques a été modifiée, permettant à l'attaquant de retirer… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) Juillet 16, 2025
Aucune clé privée n'a été divulguée, mais la logique de l'échange en dehors de ses portefeuilles a permis au pirate de retirer un solde illimité.
Le récent retrait non autorisé est l'attaque la plus significative contre BigOne à ce jour. L'échange est classé à la position #91 selon l'indice de fiabilité de CoinGecko, avec un score de confiance de 6/10. L'échange a des volumes relativement élevés, mais une liquidité limitée pour certaines de ses paires de trading, avec un potentiel de slippage important.
L'échange ne figure pas parmi les marchés de Tier 1 qui génèrent le plus de trafic. L'enquêteur on-chain ZachXBT a noté a noté que le marché a été largement utilisé pour blanchir des fonds provenant d'arnaques personnelles.
BigOne a noté des sorties de son portefeuille chaud principal
L'équipe de l'échange BigOne a immédiatement identifié les sorties suspectes, affectant son portefeuille chaud principal. Les clés du portefeuille sont intactes et l'échange travaille à la reprise des dépôts et retraits. L'échange a toujours publié un message de mise à jour du système quelques heures après l'exploitation.
⚠️ Incident de sécurité : accès non autorisé à notre portefeuille chaud
Tous les actifs des utilisateurs sont en sécurité. BigONE assumera pleinement toutes les pertes. Le trading et les dépôts reprendront bientôt ; les retraits après des mises à niveau de sécurité supplémentaires.
— BigONE (@BigONEexchange) Juillet 16, 2025
Le plus grand portefeuille chaudde l'échange, détenant plus de 23 millions de dollars, était actif il y a quelques heures. Les récentes sorties ont affecté une série de portefeuilles chauds sur différentes chaînes, y compris 120 BTC. Le pirate détient près de 4 millions de dollars en ETH et plusieurs jetons, bien que les jetons puissent ne pas être facilement échangeables.
Le pirate a également pris des stablecoins sur plusieurs réseaux, ainsi que SHIB, DOGE et des jetons plus petits basés sur Ethereum. Un autre 7 millions de dollars sont détenus en jetons TRX sur le réseau TRON.
Les soldes des utilisateurs n'ont pas été affectés de manière significative, et BigOne utilisera son fonds d'assurance pour couvrir la perte. L'échange détient actuellement plus de 91 millions de dollars d'actifs cryptographiques, selon les données de DeFiLlama.
BigOne trade principalement BTC, ETH et SOL, avec des marchés importants pour LTC et les anciens jetons meme comme BONK et DOGE.
L'échange a été fondé en 2017, ayant déjà traversé plusieurs cycles haussiers et baissiers. L'opérateur du marché a commencé en Chine continentale, mais a ensuite déménagé en raison de restrictions réglementaires sur le trading de crypto. La présence à long terme sur le marché signifiait que BigOne portait principalement des altcoins des cycles haussiers précédents, avec peu d'entrées des derniers jetons meme.
BigOne renouvelle les attaques contre les échanges centralisés
L'attaque de l'échange BigOne fait suite à une série d'exploitations contre des protocoles décentralisés. Pendant la semaine, le protocole GMX a vu une sortie de plusieurs jetons évalués à 42 millions de dollars, avant que le pirate n'accepte de rendre les fonds.
Une attaque classique de la chaîne d'approvisionnement, causant des retraits non autorisés, est maintenant un événement plus rare. Les échanges centralisés n'ont pas subi de telles attaques depuis l'exploitation de KuCoin pour 275 millions de dollars en 2020.
Même le Attaque de Bybit a utilisé une vulnérabilité de portefeuille, au lieu de l'infrastructure de compte et d'autorisation de l'échange. L'exploitation récente a montré que les vulnérabilités des serveurs peuvent également être exploitées, modifiant la logique pour faire fonctionner les portefeuilles chauds.
Les pirates ont réussi à contourner les contrôles de compte et de retrait, bien que les transactions disproportionnées aient toujours été signalées.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
