BigONE Colpita da un attacco alla supply chain da 27 milioni di dollari, promette il rimborso completo degli utenti

L'exchange di criptovalute BigONE ha subito una perdita di 27 milioni di dollari a seguito di un sofisticato attacco alla supply chain di terze parti che ha compromesso la sua infrastruttura di hot wallet. Rilevata il 16 luglio tramite avvisi di monitoraggio in tempo reale, la violazione ha permesso agli aggressori di modificare la logica del server e aggirare i controlli di rischio, innescando prelievi non autorizzati su Bitcoin, Ethereum, Tron, Solana e altre catene.

Punti chiave

• L'attacco ha preso di mira la rete di produzione di BigONE tramite canali CI/CD o server compromessi.

• Gli aggressori hanno modificato la logica dell'account e del controllo del rischio per approvare prelievi illimitati.

• Sono stati rubati circa 120 BTC, 350 ETH, 7,1 milioni di USDT e altri token.

• BigONE ha attivato le riserve interne (BTC, ETH, USDT, SOL, XIN) e prenderà in prestito liquidità per i token di nicchia.

• I depositi e il trading sono ripresi; i prelievi rimangono in pausa in attesa di aggiornamenti di sicurezza.

• L'exchange sta collaborando con SlowMist e Cyvers per il tracciamento e il recupero dei fondi.

Dettagli dell'attacco alla supply chain

Le società di sicurezza SlowMist e Cyvers hanno rintracciato l'intrusione a binari dannosi distribuiti ai server di gestione degli account. Manomettendo la logica aziendale e disabilitando i controlli di controllo del rischio, l'aggressore ha aggirato i processi di approvazione dell'hot wallet senza accedere alle chiavi private.

Punti chiave dell'exploit:

1. Canali CI/CD o di gestione del server compromessi.

2. Iniezione di logica di prelievo non autorizzata nei server di produzione.

3. Drenaggio su larga scala su più blockchain.

4. Consolidamento degli asset rubati in un singolo indirizzo esterno per il riciclaggio.

SlowMist

Asset rubati

Risposta di BigONE e piano di compensazione

BigONE ha assicurato agli utenti che le chiavi private rimangono al sicuro e che tutte le perdite saranno completamente coperte:

• Le riserve di sicurezza interne (BTC, ETH, USDT, SOL, XIN) sono state implementate immediatamente.

• Vengono utilizzati meccanismi di prestito esterni per ripristinare la liquidità per i token non mainstream interessati.

• I depositi e il trading sono ripresi entro poche ore; i prelievi verranno riaperti dopo controlli di sicurezza avanzati.

• I progressi delle indagini e gli sforzi di recupero saranno comunicati con piena trasparenza.

Contesto del settore e lezioni di sicurezza

Questo incidente segna un'altra grave violazione nel 2025, con perdite di criptovalute che hanno superato i 2,47 miliardi di dollari in hack e truffe durante la prima metà dell'anno. Gli esperti esortano gli exchange a:

• Rafforzare le pipeline CI/CD e applicare controlli di dipendenza rigorosi.

• Implementare un monitoraggio continuo on-chain e off-chain.

• Adottare una risposta automatizzata agli incidenti per fermare le attività non autorizzate.

• Separare gli ambienti di build dai sistemi di gestione del wallet.

Come dimostra l'attacco, le vulnerabilità di terze parti possono rappresentare rischi sistemici per gli exchange centralizzati. La vigilanza continua e le solide misure di salvaguardia dell'infrastruttura rimangono essenziali per proteggere gli asset degli utenti nel panorama delle criptovalute in rapida evoluzione.

Fonti

• BigONE perde 27 milioni di dollari in un hack di hot wallet, si impegna a risarcire gli utenti, Cointelegraph.

• L'exchange di criptovalute BigONE conferma l'hack da 27 milioni di dollari, promette il pieno risarcimento degli utenti, CoinDesk.

• BigONE subisce una perdita di 27 milioni di dollari in un attacco alla supply chain, AInvest.

• L'exchange BigOne ha perso 27 milioni di dollari a causa di un attacco, Mitrade.

• BigONE subisce un attacco alla supply chain, le perdite superano i 27 milioni di dollari, Cryptonews.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.