BigONE Victime d'un Piratage de la Chaîne d'Approvisionnement de 27 Millions de Dollars, S'engage à Rembourser Intégralement les Utilisateurs

La bourse de crypto-monnaies BigONE a subi une perte de 27 millions de dollars après qu'une attaque sophistiquée de la chaîne d'approvisionnement d'un tiers a compromis son infrastructure de portefeuille chaud. Détectée le 16 juillet via des alertes de surveillance en temps réel, la violation a permis aux attaquants de modifier la logique du serveur et de contourner les contrôles de risque, déclenchant des retraits non autorisés sur Bitcoin, Ethereum, Tron, Solana et d'autres chaînes.

Principaux points à retenir

• L'attaque a ciblé le réseau de production de BigONE via des canaux CI/CD ou de serveur compromis.

• Les attaquants ont modifié la logique du compte et du contrôle des risques pour approuver des retraits illimités.

• Environ 120 BTC, 350 ETH, 7,1 millions d'USDT et d'autres jetons ont été volés.

• BigONE a activé les réserves internes (BTC, ETH, USDT, SOL, XIN) et empruntera des liquidités pour les jetons de niche.

• Les dépôts et les transactions ont repris ; les retraits restent suspendus en attendant les mises à niveau de sécurité.

• La bourse travaille avec SlowMist et Cyvers sur le traçage et la récupération des fonds.

Détails de l'attaque de la chaîne d'approvisionnement

Les sociétés de sécurité SlowMist et Cyvers ont retracé l'intrusion jusqu'à des binaires malveillants déployés sur des serveurs d'opération de compte. En altérant la logique métier et en désactivant les contrôles de risque, l'attaquant a contourné les processus d'approbation du portefeuille chaud sans accéder aux clés privées.

Points clés de l'exploit :

1. Canaux CI/CD ou de gestion de serveur compromis.

2. Injection de logique de retrait non autorisée dans les serveurs de production.

3. Drainage à grande échelle sur plusieurs blockchains.

4. Consolidation des actifs volés dans une seule adresse externe pour le blanchiment.

SlowMist

Actifs volés

Réponse de BigONE et plan de compensation

BigONE a assuré aux utilisateurs que les clés privées restent sécurisées et que toutes les pertes seront entièrement couvertes :

• Les réserves de sécurité internes (BTC, ETH, USDT, SOL, XIN) ont été déployées immédiatement.

• Des mécanismes d'emprunt externes sont utilisés pour restaurer la liquidité des jetons non grand public affectés.

• Les dépôts et les transactions ont repris en quelques heures ; les retraits rouvriront après des contrôles de sécurité renforcés.

• Les progrès de l'enquête et les efforts de récupération seront communiqués en toute transparence.

Contexte de l'industrie et leçons de sécurité

Cet incident marque une autre violation majeure en 2025, avec des pertes de crypto-monnaies dépassant 2,47 milliards de dollars en piratages et escroqueries au cours du premier semestre de l'année. Les experts exhortent les bourses à :

• Renforcer les pipelines CI/CD et appliquer des contrôles de dépendance stricts.

• Mettre en œuvre une surveillance continue sur et hors chaîne.

• Adopter une réponse automatisée aux incidents pour arrêter les activités non autorisées.

• Séparer les environnements de construction des systèmes de gestion de portefeuille.

Comme le démontre l'attaque, les vulnérabilités de tiers peuvent poser des risques systémiques aux bourses centralisées. Une vigilance constante et des mesures de protection robustes de l'infrastructure restent essentielles pour protéger les actifs des utilisateurs dans le paysage crypto en évolution rapide.

Sources

• BigONE perd 27 millions de dollars dans un piratage de portefeuille chaud, s'engage à indemniser les utilisateurs, Cointelegraph.

• La bourse de crypto-monnaies BigONE confirme un piratage de 27 millions de dollars et promet une compensation complète aux utilisateurs, CoinDesk.

• BigONE subit une perte de 27 millions de dollars lors d'une attaque de la chaîne d'approvisionnement, AInvest.

• La bourse BigOne a perdu 27 millions de dollars à cause d'une attaque, Mitrade.

• BigONE subit une attaque de la chaîne d'approvisionnement, les pertes dépassent 27 millions de dollars, Cryptonews.

Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.