- A exchange BigOne sofreu um ataque de US$ 27 milhões que afetou suas carteiras quentes nas redes Ethereum, Solana, Bitcoin e TRON.
- O hacker realizou retiradas não autorizadas ao explorar limitações de conta e vulnerabilidades na lógica do servidor.
- A BigOne afirmou que nenhuma chave de carteira foi comprometida e está trabalhando para retomar os depósitos e saques.
A equipe da SlowMist observou uma exploração em andamento da exchange BigOne. O operador do mercado sofreu um ataque na cadeia de suprimentos, conseguindo drenar $27M.
A exchange BigOne, um mercado com $728M em volumes, sofreu um ataque na cadeia de suprimentos. A equipe da SlowMist contabilizou $27M em perdas até o momento. O hacker drenou a liquidez em quatro cadeias – Ethereum, Solana, TRON e Bitcoin.
🚨Alerta de TI da SlowMist🚨
A exchange @BigONEexchange foi explorada devido a um ataque na cadeia de suprimentos e a perda ultrapassa $27 milhões. A rede de produção foi comprometida e a lógica operacional dos servidores relacionados à conta e ao controle de risco foi modificada, permitindo que o atacante retirasse… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) Julho 16, 2025
Nenhuma chave privada foi vazada, mas a lógica da exchange fora de suas carteiras permitiu que o hacker retirasse um saldo ilimitado.
A retirada não autorizada recente é o ataque mais significativo contra a BigOne até o momento. A exchange está classificada na posição #91 com base no índice de confiabilidade da CoinGecko, com uma pontuação de confiança de 6/10. A exchange tem volumes relativamente altos, mas liquidez limitada para alguns de seus pares de negociação, com potencial significativo de slippage.
A exchange não está entre os mercados de Tier 1 que carregam o maior tráfego. O investigador on-chain ZachXBT observou o mercado tem sido amplamente usado para lavar fundos de golpes pessoais.
BigOne observou saídas de sua principal carteira quente
A equipe da exchange BigOne identificou imediatamente as saídas suspeitas, afetando sua principal carteira quente. As chaves da carteira estão intactas e a exchange está trabalhando para renovar depósitos e saques. A exchange ainda postou uma mensagem de atualização do sistema horas após a exploração.
⚠️ Incidente de Segurança: acesso não autorizado à nossa carteira quente
Todos os ativos dos usuários estão seguros. A BigONE assumirá totalmente todas as perdas. As negociações e depósitos serão retomados em breve; os saques após a adição de atualizações de segurança.
— BigONE (@BigONEexchange) Julho 16, 2025
O maior carteira quente, detendo mais de $23M, estava ativo nas últimas horas. As saídas recentes afetaram uma série de carteiras quentes em diferentes cadeias, incluindo 120 BTC. O hacker detém quase $4M em ETH e vários tokens, embora os tokens possam não ser facilmente negociáveis.
O hacker também levou stablecoins em várias redes, bem como SHIB, DOGE e tokens menores baseados em Ethereum. Outros $7M estão retidos em tokens TRX na rede TRON.
Os saldos dos usuários não foram afetados materialmente, e a BigOne usará seu fundo de seguro para cobrir a perda. A exchange atualmente detém mais de $91M em ativos cripto, com base nos dados da DeFiLlama.
A BigONE negocia principalmente BTC, ETH e SOL, com mercados significativos para LTC e tokens meme mais antigos como BONK e DOGE.
A exchange foi fundada em 2017, passando por vários ciclos de alta e baixa já. O operador do mercado começou na China continental, mas depois se mudou devido a restrições regulatórias sobre o comércio de criptomoedas. A presença de longo prazo no mercado significava que a BigOne carregava principalmente altcoins de ciclos de alta anteriores, com poucos fluxos de entrada dos tokens meme mais recentes.
BigOne renova ataques a exchanges centralizadas
O ataque à exchange BigOne segue uma série de explorações contra protocolos descentralizados. Durante a semana, o protocolo GMX viu uma saída de múltiplos tokens avaliados em $42M, antes que o hacker concordasse em devolver os fundos.
Um ataque clássico na cadeia de suprimentos, causando saques não autorizados, agora é um evento mais raro. As exchanges centralizadas não sofreram tais ataques desde a exploração da KuCoin por $275M em 2020.
Mesmo a Ataque à Bybit usou uma vulnerabilidade de carteira, em vez da infraestrutura de conta e autorização da exchange. A exploração recente mostrou que vulnerabilidades do servidor também podem ser exploradas, alterando a lógica para operar carteiras quentes.
Os hackers conseguiram contornar os controles de conta e saque, embora as transações de grande porte ainda tenham sido sinalizadas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
