- BigOne 거래소는 이더리움, 솔라나, 비트코인 및 트론의 핫 월렛에 영향을 미친 2700만 달러 규모의 공격을 받았습니다.
- 해커는 계정 제한을 공격하고 서버 로직을 악용하여 무단 출금을 수행했습니다.
- BigOne은 어떤 지갑 키도 유출되지 않았다고 밝혔으며, 입금 및 출금 재개를 위해 노력 중입니다.
SlowMist 팀은 BigOne 거래소의 지속적인 해킹 사건을 지적했습니다. 시장 운영자는 공급망 공격을 받아 2,700만 달러를 유출당했습니다.
거래량 7억 2,800만 달러를 기록한 BigOne 거래소는 공급망 공격을 받았습니다. SlowMist 팀은 지금까지 2,700만 달러의 손실을 확인했습니다. 해커는 이더리움, 솔라나, TRON, 비트코인을 포함한 4개 체인에서 유동성을 유출했습니다.
🚨SlowMist TI 경보🚨
거래소 @BigONEexchange는 공급망 공격으로 인해 해킹되었으며, 손실액은 2,700만 달러를 초과합니다. 생산 네트워크가 침해되었고, 계정 및 리스크 관리 관련 서버의 운영 로직이 수정되어 공격자가… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) 7월 16, 2025
개인 키는 유출되지 않았지만, 지갑 외부의 거래소 로직으로 인해 해커가 무제한 잔액을 인출할 수 있었습니다.
최근의 무단 인출은 지금까지 BigOne을 대상으로 한 가장 큰 공격입니다. 이 거래소는 CoinGecko 신뢰 지수에 따라 #91 위치를 차지하며, 신뢰 점수는 6/10입니다. 이 거래소는 상대적으로 높은 거래량을 보유하고 있지만, 일부 거래 쌍에 대해 유동성이 제한되어 있어 상당한 슬리피지 가능성이 있습니다.
이 거래소는 가장 많은 트래픽을 처리하는 Tier 1 시장 중 하나에 속하지 않습니다. 온체인 조사관 ZachXBT 당시 이 시장은 개인 사기 자금 세탁에 널리 사용되어 왔습니다.
BigOne, 주요 핫 월렛에서의 유출 확인
BigOne 거래소 팀은 주요 핫 월렛에 영향을 미치는 의심스러운 유출을 즉시 식별했습니다. 월렛의 키는 영향을 받지 않았으며, 거래소는 입금 및 출금 재개를 위해 노력 중입니다. 거래소는 해킹 발생 수 시간 후에도 시스템 업그레이드 메시지를 게시했습니다.
⚠️ 보안 사고: 핫 월렛에 대한 무단 접근
모든 사용자 자산은 안전합니다. BigONE은 모든 손실을 전액 부담할 것입니다. 거래와 입금은 곧 재개될 예정이며, 출금은 추가 보안 업그레이드 후 가능해질 것입니다.
— BigONE (@BigONEexchange) 7월 16, 2025
거래소의 최대 핫 월렛에서 직접, 2,300만 달러 이상을 보유하고 있으며, 최근 몇 시간 동안 마지막으로 활동했습니다. 최근 유출은 이더리움 기반을 포함한 여러 체인의 일련의 핫 월렛에 영향을 미쳤습니다. 120 BTC. 해커는 ETH와 여러 토큰을 약 400만 달러 보유하고 있으나, 이 토큰들은 쉽게 거래되지 않을 수 있습니다.
해커는 여러 네트워크의 스테이블코인뿐만 아니라 SHIB, DOGE 및 소규모 이더리움 기반 토큰도 가져갔습니다. TRON 네트워크에는 TRX 토큰으로 700만 달러가 더 보유하고 있습니다.
사용자 잔액에는 실질적인 영향이 없으며, BigOne은 보험 기금을 사용하여 손실을 보상할 예정입니다. DeFiLlama 데이터에 따르면, 현재 거래소는 9,100만 달러 이상의 암호화폐 자산을 보유하고 있습니다.
BigOne은 주로 BTC, ETH, SOL을 거래하며, LTC와 BONK, DOGE와 같은 구형 밈 토큰에 대한 중요한 시장을 보유하고 있습니다.
이 거래소는 2017년에 설립되어 이미 여러 번의 호황과 불황 시장을 겪었습니다. 시장 운영자는 본래 중국 본토에서 시작되었으나, 나중에 암호화폐 거래에 대한 규제 제한으로 인해 이전했습니다. 시장에 장기적으로 존재했다는 점은 BigOne이 주로 이전 호황 주기에서 온 알트코인을 취급했으며, 최신 밈 토큰에서의 유입은 적었음을 의미합니다.
BigOne, 중앙집권식 거래소 공격 재발
BigOne 거래소 공격은 탈중앙화 프로토콜에 대한 일련의 해킹 사건에 이어졌습니다. 이번 주, GMX 프로토콜 은 해커가 자금 반환에 동의하기 전에 4,200만 달러 상당의 여러 토큰이 유출되는 것을 목격했습니다.
무단 인출을 유발하는 전형적인 공급망 공격은 이제 더 드문 사건이 되었습니다. 2020년 KuCoin이 2억 7,500만 달러를 해킹당한 이후 중앙집권식 거래소는 이러한 공격을 겪지 않았습니다.
심지어 Bybit 공격 은 거래소의 계정 및 인증 인프라 대신 지갑 취약점을 사용했습니다. 최근 해킹은 서버 취약점도 악용되어 핫 월렛 운영 로직이 변경될 수 있음을 보여주었습니다.
해커들은 계정 및 인출 통제를 우회했지만, 비정상적으로 큰 거래는 여전히 플래그로 지정되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
