- BigOne取引所は、イーサリアム、ソラナ、ビットコイン、TRONのホットウォレットに影響を与える2,700万ドルの攻撃を受けました。
- ハッカーはアカウント制限を攻撃し、サーバーロジックを悪用して不正な出金を行いました。
- BigOneは、ウォレットキーが侵害されていないと述べており、入出金の再開に取り組んでいます。
SlowMistチームは、BigOne取引所の進行中の侵害を指摘しました。市場運営者はサプライチェーン攻撃を受け、2,700万ドルを吸い上げられました。
取引量7億2,800万ドルの市場であるBigOne取引所は、サプライチェーン攻撃を受けました。SlowMistチームによると、これまでの損失は2,700万ドルです。ハッカーはEthereum、Solana、TRON、Bitcoinの4つのチェーンで流動性を吸い上げました。
🚨SlowMist TIアラート🚨
取引所 @BigONEexchange はサプライチェーン攻撃により侵害され、損失は2,700万ドルを超えています。生産ネットワークが侵害され、アカウントおよびリスク管理関連サーバーの運用ロジックが変更され、攻撃者が… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) 7月 16日、 2025
プライベートキーは漏洩していませんでしたが、ウォレット外の取引所ロジックにより、ハッカーは無制限の残高を引き出すことができました。
最近の不正な出金は、BigOneに対するこれまでのところ最も重大な攻撃です。取引所はCoinGecko信頼性指数に基づき #91 位にランク付けされており、信頼スコアは6/10です。取引所は比較的高い取引量を持っていますが、一部の取引ペアでは流動性が限られており、大きなスリッページ（価格変動）の可能性があります。
取引所は、最も多くのトラフィックを扱うティア1市場の中には含まれていません。オンチェーン調査員のZachXBT 当時、 によると、この市場は個人スキャンダルからの資金洗浄に広く使用されてきました。
BigOneはメインホットウォレットからの出金を指摘
BigOne取引所チームは、メインホットウォレットに影響を与える不審な出金を直ちに特定しました。ウォレットのキーは影響を受けておらず、取引所は預け入れと出金の再開に向けて作業中です。取引所は侵害の数時間後にもシステムアップグレードメッセージを投稿しました。
⚠️ セキュリティインシデント：ホットウォレットへの不正アクセス
すべてのユーザー資産は安全です。BigONEはすべての損失を完全に負担します。取引と預け入れはまもなく再開されます。出金はセキュリティアップグレード後に再開されます。
— BigONE (@BigONEexchange) 7月 16日、 2025
取引所の最大の ホットウォレットは、過去数時間で最後にアクティブでした。最近の出金は、異なるチェーン上の一連のホットウォレットに影響を与えました。 120 BTCハッカーはETHといくつかのトークンを約400万ドル保有していますが、これらのトークンは簡単に取引できない可能性があります。
ハッカーはまた、複数のネットワーク上のステーブルコイン、SHIB、DOGE、およびより小さなEthereumベースのトークンも奪いました。TRONネットワーク上にはTRXトークンで700万ドルが保有されています。
ユーザー残高は実質的に影響を受けておらず、BigOneは保険基金を使用して損失を補填します。DeFiLlamaのデータによると、取引所は現在9,100万ドル以上の暗号資産を保有しています。
BigOneは主にBTC、ETH、SOLを取引しており、LTCやBONK、DOGEなどの古いミームトークンにも大きな市場があります。
取引所は2017年に設立され、すでに複数の強気・弱気市場を経験しています。市場運営者は中国本土で始まりましたが、後に暗号通貨取引に関する規制制限により移動しました。市場での長期的な存在により、BigOneは主に過去の強気サイクルからのアルトコインを扱っており、最新のミームトークンからの流入は限られていました。
BigOne、中央集権型取引所攻撃の再発
BigOne取引所の攻撃は、分散型プロトコルに対する一連の侵害に続きます。今週、 GMXプロトコル では、ハッカーが資金を返還することに合意する前に、4,200万ドル相当の複数のトークンが出金されました。
不正な出金を引き起こす古典的なサプライチェーン攻撃は、今ではより稀な出来事です。中央集権型取引所は、2020年のKuCoinの2億7,500万ドルの侵害以来、このような攻撃を受けていません。
たとえ Bybit攻撃 は、取引所のアカウントおよび認証インフラストラクチャではなく、ウォレットの脆弱性を使用しました。最近の侵害は、サーバーの脆弱性も攻撃され、ホットウォレットの操作ロジックが変更される可能性があることを示しました。
ハッカーはアカウントおよび出金管理を回避することに成功しましたが、過大な取引は依然としてフラグ付けされていました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
