- BigOne交易所遭受2700万美元攻击，影响其在以太坊、Solana、比特币和TRON网络上的热钱包。
- 黑客通过攻击账户限制并利用服务器逻辑漏洞，进行了未经授权的提款操作。
- BigOne表示没有钱包密钥泄露，目前正在恢复存款和提现功能。
SlowMist 团队指出，BigOne 交易所正在遭受持续的漏洞利用。市场运营商遭受了供应链攻击，导致 2700 万美元被洗劫。
交易量达 7.28 亿美元的 BigOne 交易所遭受了供应链攻击。SlowMist 团队统计目前的损失为 2700 万美元。黑客从以太坊、Solana、TRON 和比特币四条链上抽干了流动性。
🚨SlowMist 威胁情报警报🚨
交易所 @BigONEexchange 因供应链攻击而遭到利用，损失超过 2700 万美元。生产网络遭到入侵，账户和风控相关服务器的操作逻辑被修改，使攻击者能够提取… pic.twitter.com/GkxlNIUs6A
— SlowMist (@SlowMist_Team) 7 月 16日， 2025年
没有私钥泄露，但钱包之外的交易所逻辑允许黑客提取无限余额。
最近的未经授权提款是迄今为止针对 BigOne 的最重大攻击。该交易所排名 #91 在 CoinGecko 可靠性指数中，信任评分为 6/10。该交易所交易量相对较高，但部分交易对的流动性有限，存在显著的滑点风险。
该交易所不属于承载最多流量的 Tier 1 市场。链上调查员 ZachXBT 交易价格低于其200日移动平均线，这是自2022年熊市以来最长的此类时期。 指出该市场被广泛用于清洗个人诈骗所得资金。
BigOne 指出其主热钱包出现资金流出
BigOne 交易所团队立即发现了影响其主热钱包的可疑资金流出。该钱包的密钥未受影响，交易所正致力于恢复存款和取款。在漏洞利用发生数小时后，交易所仍发布了系统升级消息。
⚠️ 安全事件：未经授权访问我们的热钱包
所有用户资产均安全。BigONE 将全额承担所有损失。交易和存款将很快恢复；取款将在增加安全升级后恢复。
— BigONE (@BigONEexchange) 7月 16日, 2025
该交易所最大的 热钱包, 持有超过 2300 万美元，在过去几小时内仍有活动。最近的资金流出影响了不同链上的一系列热钱包，包括 120 BTC。黑客持有近 400 万美元的 ETH 和几种代币，尽管这些代币可能不易交易。
黑客还在几个网络上拿走了稳定币，以及 SHIB、DOGE 和较小的以太坊代币。另有 700 万美元以 TRX 代币的形式持有在 TRON 网络上。
用户余额未受到实质性影响，BigOne 将使用其保险基金来弥补损失。根据 DeFiLlama 的数据，该交易所目前持有超过 9100 万美元的加密资产。
BigOne 主要交易 BTC、ETH 和 SOL，LTC 和较旧的模因代币如 BONK 和 DOGE 也有显著的市场。
该交易所成立于 2017 年，已经经历了几个牛市和熊市。市场运营商最初在中国大陆起步，但后来因加密货币交易监管限制而搬迁。长期在场意味着 BigOne 主要携带前一个牛市周期的山寨币，来自最新模因代币的资金流入较少。
BigOne 重新引发中心化交易所攻击
BigOne 交易所的攻击紧随一系列针对去中心化协议的漏洞利用之后。本周， GMX 协议 出现了价值 4200 万美元的多代币流出，随后黑客同意归还资金。
一种经典的供应链攻击，导致未经授权提款，现在已较为罕见。自 2020 年 KuCoin 遭受 2.75 亿美元漏洞利用以来，中心化交易所尚未遭受此类攻击。
即使是 Bybit 攻击 利用了钱包漏洞，而不是交易所的账户和授权基础设施。最近的漏洞利用表明，服务器漏洞也可以被利用，从而改变热钱包的操作逻辑。
黑客设法绕过了账户和取款控制，尽管大额交易仍被标记。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
