.jpeg)
Die Krypto-Börse BigONE hat einen Verlust von 27 Millionen Dollar erlitten, nachdem ein ausgeklügelter Supply-Chain-Angriff eines Drittanbieters ihre Hot-Wallet-Infrastruktur kompromittiert hatte. Der am 16. Juli über Echtzeit-Überwachungsalarme entdeckte Verstoß ermöglichte es Angreifern, die Serverlogik zu modifizieren und Risikokontrollen zu umgehen, was zu unbefugten Abhebungen über Bitcoin, Ethereum, Tron, Solana und andere Chains führte.
Wichtigste Erkenntnisse
-
Angriff zielte über kompromittierte CI/CD- oder Serverkanäle auf das Produktionsnetzwerk von BigONE ab.
-
Angreifer modifizierten die Konto- und Risikokontrolllogik, um unbegrenzte Auszahlungen zu genehmigen.
-
Ungefähr 120 BTC, 350 ETH, 7,1 Millionen USDT und andere Token wurden gestohlen.
-
BigONE aktivierte interne Reserven (BTC, ETH, USDT, SOL, XIN) und wird Liquidität für Nischen-Token leihen.
-
Einzahlungen und Handel wurden wieder aufgenommen; Auszahlungen bleiben bis zu Sicherheits-Upgrades ausgesetzt.
-
Die Börse arbeitet mit SlowMist und Cyvers an der Verfolgung und Wiederherstellung von Geldern.
Details des Supply-Chain-Angriffs
Die Sicherheitsfirmen SlowMist und Cyvers verfolgten den Einbruch auf bösartige Binärdateien zurück, die auf Konto-Operationsservern bereitgestellt wurden. Durch Manipulation der Geschäftslogik und Deaktivierung von Risikokontrollprüfungen umging der Angreifer die Genehmigungsprozesse für Hot Wallets, ohne auf private Schlüssel zuzugreifen.
Wichtige Exploit-Punkte:
-
Kompromittierte CI/CD- oder Serververwaltungs-Kanäle.
-
Einschleusung unbefugter Auszahlungslogik in Produktionsserver.
-
Großflächiges Abziehen über mehrere Blockchains hinweg.
-
Konsolidierung gestohlener Vermögenswerte in einer einzigen externen Adresse zur Geldwäsche.
Gestohlene Vermögenswerte
|
Token |
Menge |
Ungefährer USD-Wert |
|---|---|---|
|
Bitcoin (BTC) |
120 |
14,2 Millionen Dollar |
|
Ether (ETH) |
350 |
1,1 Millionen Dollar |
|
USDT |
7,1 Millionen |
– |
|
SHIB |
9,5 Milliarden |
– |
|
DOGE |
538.000 |
– |
|
SOL |
1.800 |
– |
|
TRX |
23,3 Millionen |
7,0 Millionen Dollar |
|
CELR |
15,7 Millionen |
– |
|
UNI |
25.487 |
– |
|
LEO |
16.071 |
– |
|
XIN |
20.730 |
– |
BigONEs Reaktion und Entschädigungsplan
BigONE hat den Nutzern versichert, dass die privaten Schlüssel sicher bleiben und alle Verluste vollständig gedeckt werden:
-
Interne Sicherheitsreserven (BTC, ETH, USDT, SOL, XIN) wurden sofort eingesetzt.
-
Externe Kreditaufnahmemethoden werden verwendet, um die Liquidität für betroffene Non-Mainstream-Token wiederherzustellen.
-
Einzahlungen und Handel wurden innerhalb von Stunden wieder aufgenommen; Auszahlungen werden nach verbesserten Sicherheitskontrollen wieder geöffnet.
-
Der Fortschritt der Untersuchung und die Wiederherstellungsbemühungen werden mit voller Transparenz kommuniziert.
Branchenkontext und Sicherheitslektionen
Dieser Vorfall markiert einen weiteren großen Verstoß im Jahr 2025, wobei die Krypto-Verluste in der ersten Jahreshälfte 2,47 Milliarden Dollar an Hacks und Betrügereien überstiegen. Experten fordern die Börsen auf:
-
CI/CD-Pipelines zu härten und strenge Abhängigkeitskontrollen durchzusetzen.
-
Kontinuierliche On-Chain- und Off-Chain-Überwachung zu implementieren.
-
Automatisierte Reaktion auf Vorfälle einzuführen, um unbefugte Aktivitäten zu stoppen.
-
Build-Umgebungen von Wallet-Management-Systemen zu trennen.
Wie der Angriff zeigt, können Schwachstellen von Drittanbietern systemische Risiken für zentralisierte Börsen darstellen. Kontinuierliche Wachsamkeit und robuste Infrastrukturschutzmaßnahmen bleiben unerlässlich, um die Vermögenswerte der Benutzer in der sich schnell entwickelnden Krypto-Landschaft zu schützen.
Quellen
-
BigONE verliert 27 Millionen Dollar bei Hot-Wallet-Hack, verpflichtet sich zur Nutzerentschädigung, Cointelegraph.
-
Krypto-Börse BigONE bestätigt 27-Millionen-Dollar-Hack, verspricht vollständige Nutzerentschädigung, CoinDesk.
-
BigONE erleidet 27 Millionen Dollar Verlust durch Supply-Chain-Angriff, AInvest.
-
BigOne-Börse verlor 27 Millionen Dollar durch Angriff, Mitrade.
-
BigONE erleidet Supply-Chain-Angriff, Verluste übersteigen 27 Millionen Dollar, Cryptonews.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.