- Биржа BigOne подверглась атаке на 27 млн долларов, затронувшей её горячие кошельки в сетях Ethereum, Solana, Bitcoin и TRON.
- Хакер осуществил несанкционированные выводы средств, воспользовавшись уязвимостями ограничений аккаунтов и логикой сервера.
- BigOne заявила, что ключи кошельков не были скомпрометированы, и работает над возобновлением операций по депозитам и выводам.
Команда SlowMist отметила продолжающийся взлом биржи BigOne. Оператор рынка пострадал от атаки на цепочку поставок, в результате которой было выведено 27 миллионов долларов.
Биржа BigOne, объем торгов которой составляет 728 миллионов долларов, пострадала от атаки на цепочку поставок. Команда SlowMist зафиксировала убытки в размере 27 миллионов долларов на данный момент. Хакер вывел ликвидность с четырех сетей — Ethereum, Solana, TRON и Bitcoin.
🚨Оповещение SlowMist TI🚨
Биржа @BigONEexchange была взломана из-за атаки на цепочку поставок, и убытки превысили 27 миллионов долларов. Производственная сеть была скомпрометирована, а логика работы серверов, связанных с учетными записями и контролем рисков, была изменена, что позволило злоумышленнику вывести… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) июля 16, 2025
Приватные ключи не были скомпрометированы, но логика биржи вне ее кошельков позволила хакеру вывести неограниченный баланс.
Недавний несанкционированный вывод средств является самой значительной атакой на BigOne на сегодняшний день. Биржа занимает позицию #91 согласно индексу надежности CoinGecko, с оценкой доверия 6/10. У биржи относительно высокие объемы торгов, но ограниченная ликвидность для некоторых торговых пар, с высоким потенциалом проскальзывания.
Биржа не входит в число бирж первого уровня, которые обрабатывают наибольший трафик. Ончейн-исследователь ZachXBT отметил отметил, что биржа широко использовалась для отмывания средств из личных мошеннических схем.
BigOne отметила оттоки средств из своего основного горячего кошелька
Команда биржи BigOne немедленно выявила подозрительные оттоки, затронувшие ее основной горячий кошелек. Ключи кошелька не были скомпрометированы, и биржа работает над возобновлением депозитов и выводов. Биржа все еще публиковала сообщение об обновлении системы через несколько часов после взлома.
⚠️ Инцидент безопасности: несанкционированный доступ к нашему горячему кошельку
Все активы пользователей в безопасности. BigONE полностью покроет все убытки. Торговля и депозиты возобновятся вскоре; выводы средств — после добавления улучшений безопасности.
— BigONE (@BigONEexchange) июля 16, 2025
Самый большой горячего кошелькабиржи, удерживающий более 23 миллионов долларов, был активен в последние несколько часов. Недавние оттоки затронули серию горячих кошельков на разных сетях, включая 120 BTC. Хакер удерживает почти 4 миллиона долларов в ETH и нескольких токенах, хотя токены могут быть не так легко торгуемы.
Хакер также захватил стейблкоины на нескольких сетях, а также SHIB, DOGE и более мелкие токены на базе Ethereum. Еще 7 миллионов долларов удерживается в токенах TRX в сети TRON.
Балансы пользователей не были существенно затронуты, и BigOne использует свой страховой фонд для покрытия убытков. На данный момент биржа удерживает более 91 миллиона долларов в криптоактивах, согласно данным DeFiLlama.
BigOne в основном торгует BTC, ETH и SOL, с значительными рынками для LTC и старых мем-токенов, таких как BONK и DOGE.
Биржа была основана в 2017 году, пережив несколько бычьих и медвежьих рынков. Оператор рынка начал свою деятельность в материковом Китае, но позже переехал из-за регуляторных ограничений на торговлю криптовалютами. Долгое присутствие на рынке означало, что BigOne в основном торговала альткоинами с предыдущих бычьих циклов, с небольшим притоком от новейших мем-токенов.
BigOne возобновляет атаки на централизованные биржи
Атака на биржу BigOne следует за серией взломов децентрализованных протоколов. На этой неделе протокол GMX испытал отток нескольких токенов на сумму 42 миллиона долларов, прежде чем хакер согласился вернуть средства.
Классическая атака на цепочку поставок, вызывающая несанкционированные выводы средств, теперь является более редким событием. Централизованные биржи не подвергались таким атакам с момента взлома KuCoin на 275 миллионов долларов в 2020 году.
Даже Взлом Bybit использовал уязвимость кошелька, а не инфраструктуры учетных записей и авторизации биржи. Недавний взлом показал, что уязвимости серверов также могут быть использованы, изменяя логику работы горячих кошельков.
Хакерам удалось обойти контроль учетных записей и выводов средств, хотя крупные транзакции все равно были отмечены.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
