BigONE Sufre un Ataque de Hackeo a la Cadena de Suministro de $27M, Promete Reembolso Completo a los Usuarios

El exchange de criptomonedas BigONE ha sufrido una pérdida de 27 millones de dólares después de que un sofisticado ataque a la cadena de suministro de terceros comprometiera su infraestructura de monedero caliente. Detectada el 16 de julio a través de alertas de monitorización en tiempo real, la brecha permitió a los atacantes modificar la lógica del servidor y eludir los controles de riesgo, lo que provocó retiradas no autorizadas en Bitcoin, Ethereum, Tron, Solana y otras cadenas.

Puntos clave

• El ataque se dirigió a la red de producción de BigONE a través de canales CI/CD o de servidor comprometidos.

• Los atacantes modificaron la lógica de la cuenta y el control de riesgos para aprobar retiradas ilimitadas.

• Se robaron aproximadamente 120 BTC, 350 ETH, 7,1 millones de USDT y otros tokens.

• BigONE activó las reservas internas (BTC, ETH, USDT, SOL, XIN) y pedirá prestada liquidez para los tokens de nicho.

• Los depósitos y el comercio se han reanudado; las retiradas permanecen en pausa a la espera de mejoras de seguridad.

• El exchange está trabajando con SlowMist y Cyvers en el rastreo y la recuperación de fondos.

Detalles del ataque a la cadena de suministro

Las empresas de seguridad SlowMist y Cyvers rastrearon la intrusión hasta binarios maliciosos desplegados en servidores de operación de cuentas. Al manipular la lógica empresarial y desactivar las comprobaciones de control de riesgos, el atacante eludió los procesos de aprobación de monederos calientes sin acceder a las claves privadas.

Puntos clave del exploit:

1. Canales CI/CD o de gestión de servidores comprometidos.

2. Inyección de lógica de retirada no autorizada en los servidores de producción.

3. Drenaje a gran escala a través de múltiples blockchains.

4. Consolidación de los activos robados en una única dirección externa para el blanqueo.

SlowMist

Activos robados

Respuesta de BigONE y plan de compensación

BigONE ha asegurado a los usuarios que las claves privadas permanecen seguras y que todas las pérdidas estarán totalmente cubiertas:

• Las reservas internas de seguridad (BTC, ETH, USDT, SOL, XIN) se desplegaron inmediatamente.

• Se están utilizando mecanismos de préstamo externos para restaurar la liquidez de los tokens no convencionales afectados.

• Los depósitos y el comercio se reanudaron en cuestión de horas; las retiradas se reabrirán después de que se mejoren los controles de seguridad.

• El progreso de la investigación y los esfuerzos de recuperación se comunicarán con total transparencia.

Contexto de la industria y lecciones de seguridad

Este incidente marca otra brecha importante en 2025, con pérdidas de criptomonedas que superan los 2.470 millones de dólares en hackeos y estafas durante la primera mitad del año. Los expertos instan a los exchanges a:

• Reforzar las canalizaciones CI/CD y aplicar estrictos controles de dependencia.

• Implementar una monitorización continua on-chain y off-chain.

• Adoptar una respuesta automatizada a incidentes para detener la actividad no autorizada.

• Separar los entornos de construcción de los sistemas de gestión de monederos.

Como demuestra el ataque, las vulnerabilidades de terceros pueden plantear riesgos sistémicos para los exchanges centralizados. La vigilancia continua y las sólidas salvaguardias de la infraestructura siguen siendo esenciales para proteger los activos de los usuarios en el panorama de las criptomonedas en rápida evolución.

Fuentes

• BigONE pierde 27 millones de dólares en un hackeo de monedero caliente y se compromete a compensar a los usuarios, Cointelegraph.

• El exchange de criptomonedas BigONE confirma un hackeo de 27 millones de dólares y promete una compensación total a los usuarios, CoinDesk.

• BigONE sufre una pérdida de 27 millones de dólares en un ataque a la cadena de suministro, AInvest.

• El exchange BigOne perdió 27 millones de dólares debido a un ataque, Mitrade.

• BigONE sufre un ataque a la cadena de suministro, las pérdidas superan los 27 millones de dólares, Cryptonews.

Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.