- L'exchange BigOne ha subito un attacco da 27 milioni di dollari che ha colpito i suoi wallet caldi su Ethereum, Solana, Bitcoin e TRON.
- L'hacker ha effettuato prelievi non autorizzati attaccando le limitazioni degli account ed sfruttando la logica del server.
- BigOne ha dichiarato che nessuna chiave dei wallet è stata compromessa e sta lavorando per riattivare depositi e prelievi.
Il team di SlowMist ha notato un exploit in corso dello scambio BigOne. L'operatore di mercato ha subito un attacco alla catena di fornitura, riuscendo a drenare 27 milioni di dollari.
Lo scambio BigOne, un mercato con volumi di 728 milioni di dollari, ha subito un attacco alla catena di fornitura. Il team di SlowMist ha contabilizzato 27 milioni di dollari di perdite finora. L'hacker ha drenato la liquidità su quattro catene: Ethereum, Solana, TRON e Bitcoin.
🚨Allerta SlowMist TI🚨
Lo scambio @BigONEexchange è stato sfruttato a causa di un attacco alla catena di fornitura e la perdita supera i 27 milioni di dollari. La rete di produzione è stata compromessa e la logica operativa dei server relativi all'account e al controllo dei rischi è stata modificata, consentendo all'attaccante di prelevare… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) Luglio 16, 2025
Nessuna chiave privata è stata compromessa, ma la logica dello scambio al di fuori dei suoi portafogli ha permesso all'hacker di prelevare un saldo illimitato.
Il recente prelievo non autorizzato è l'attacco più significativo contro BigOne fino ad oggi. Lo scambio è classificato alla posizione #91 secondo l'indice di affidabilità di CoinGecko, con un punteggio di fiducia di 6/10. Lo scambio ha volumi relativamente alti, ma liquidità limitata per alcune delle sue coppie di trading, con un potenziale significativo di slippage.
Lo scambio non è tra i mercati di Tier 1 che gestiscono il maggior traffico. L'investigatore on-chain ZachXBT ha notato ha affermato che il mercato è stato ampiamente utilizzato per riciclare fondi da truffe personali.
BigOne ha segnalato flussi in uscita dal suo principale hot wallet
Il team dello scambio BigOne ha immediatamente identificato i flussi in uscita sospetti, che hanno interessato il suo principale hot wallet. Le chiavi del wallet non sono state compromesse e lo scambio sta lavorando per rinnovare depositi e prelievi. Lo scambio ha ancora pubblicato un messaggio di aggiornamento del sistema ore dopo l'exploit.
⚠️ Incidente di sicurezza: accesso non autorizzato al nostro hot wallet
Tutti gli asset degli utenti sono al sicuro. BigONE si farà carico di tutte le perdite. Il trading e i depositi riprenderanno presto; i prelievi dopo l'aggiunta di aggiornamenti di sicurezza.
— BigONE (@BigONEexchange) Luglio 16, 2025
Il più grande wallet caldo, detenendo oltre 23 milioni di dollari, era attivo nelle ultime ore. I recenti flussi in uscita hanno interessato una serie di hot wallet su diverse catene, tra cui 120 BTC. L'hacker detiene quasi 4 milioni di dollari in ETH e diversi token, sebbene i token potrebbero non essere facilmente scambiabili.
L'hacker ha anche preso stablecoin su diverse reti, nonché SHIB, DOGE e token più piccoli basati su Ethereum. Altri 7 milioni di dollari sono detenuti in token TRX sulla rete TRON.
I saldi degli utenti non sono stati influenzati in modo significativo e BigOne utilizzerà il suo fondo di assicurazione per coprire la perdita. Lo scambio detiene attualmente oltre 91 milioni di dollari in asset crypto, secondo i dati di DeFiLlama.
BigOne scambia principalmente BTC, ETH e SOL, con mercati significativi per LTC e vecchi meme token come BONK e DOGE.
Lo scambio è stato fondato nel 2017, attraversando già diversi cicli di mercato rialzisti e ribassisti. L'operatore di mercato è iniziato nella Cina continentale, ma si è poi spostato a causa delle restrizioni normative sul trading di crypto. La presenza a lungo termine sul mercato significava che BigOne trasportava principalmente altcoin dei cicli di mercato rialzisti precedenti, con pochi afflussi dagli ultimi meme token.
BigOne rinnova gli attacchi agli exchange centralizzati
L'attacco allo scambio BigOne segue una serie di exploit contro protocolli decentralizzati. Durante la settimana, il protocollo GMX ha visto un deflusso di più token valutati 42 milioni di dollari, prima che l'hacker accettasse di restituire i fondi.
Un classico attacco alla catena di fornitura, che causa prelievi non autorizzati, è ora un evento più raro. Gli exchange centralizzati non hanno subito tali attacchi dall'exploit di KuCoin per 275 milioni di dollari nel 2020.
Anche il Attacco a Bybit ha utilizzato una vulnerabilità del portafogli, invece dell'infrastruttura di account e autorizzazione dello scambio. Il recente exploit ha mostrato che anche le vulnerabilità del server possono essere sfruttate, modificando la logica per operare gli hot wallet.
Gli hacker sono riusciti a bypassare i controlli di account e prelievo, sebbene le transazioni di grandi dimensioni siano state ancora segnalate.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
