.jpeg)
Криптобиржа BigONE понесла убытки в размере 27 миллионов долларов США после сложной атаки на цепочку поставок третьей стороны, которая скомпрометировала ее инфраструктуру горячего кошелька. Обнаруженное 16 июля с помощью оповещений мониторинга в режиме реального времени, нарушение позволило злоумышленникам изменить логику сервера и обойти средства контроля рисков, что привело к несанкционированному выводу средств через Bitcoin, Ethereum, Tron, Solana и другие сети.
Ключевые выводы
-
Атака была нацелена на производственную сеть BigONE через скомпрометированные каналы CI/CD или серверные каналы.
-
Злоумышленники изменили логику учетной записи и контроля рисков, чтобы одобрить неограниченный вывод средств.
-
Было украдено примерно 120 BTC, 350 ETH, 7,1 миллиона USDT и другие токены.
-
BigONE активировала внутренние резервы (BTC, ETH, USDT, SOL, XIN) и будет заимствовать ликвидность для нишевых токенов.
-
Депозиты и торговля возобновлены; вывод средств остается приостановленным до завершения обновления системы безопасности.
-
Биржа сотрудничает со SlowMist и Cyvers в отслеживании и восстановлении средств.
Подробности атаки на цепочку поставок
Фирмы по безопасности SlowMist и Cyvers отследили вторжение до вредоносных двоичных файлов, развернутых на серверах операций с учетными записями. Вмешавшись в бизнес-логику и отключив проверки контроля рисков, злоумышленник обошел процессы утверждения горячего кошелька, не получая доступа к личным ключам.
Ключевые точки эксплуатации:
-
Скомпрометированные каналы CI/CD или управления серверами.
-
Внедрение несанкционированной логики вывода средств на производственные серверы.
-
Масштабное истощение средств по нескольким блокчейнам.
-
Консолидация украденных активов в единый внешний адрес для отмывания.
Украденные активы
|
Токен |
Количество |
Прибл. Стоимость в долларах США |
|---|---|---|
|
Bitcoin (BTC) |
120 |
14,2 миллиона долларов США |
|
Ether (ETH) |
350 |
1,1 миллиона долларов США |
|
USDT |
7,1 миллиона |
– |
|
SHIB |
9,5 миллиарда |
– |
|
DOGE |
538 000 |
– |
|
SOL |
1800 |
– |
|
TRX |
23,3 миллиона |
7,0 миллиона долларов США |
|
CELR |
15,7 миллиона |
– |
|
UNI |
25 487 |
– |
|
LEO |
16 071 |
– |
|
XIN |
20 730 |
– |
План реагирования и компенсации BigONE
BigONE заверила пользователей, что личные ключи остаются в безопасности и все убытки будут полностью покрыты:
-
Внутренние резервы безопасности (BTC, ETH, USDT, SOL, XIN) были немедленно развернуты.
-
Используются внешние механизмы заимствования для восстановления ликвидности для затронутых не основных токенов.
-
Депозиты и торговля возобновились в течение нескольких часов; вывод средств будет возобновлен после усиления средств контроля безопасности.
-
Информация о ходе расследования и усилиях по восстановлению будет сообщаться с полной прозрачностью.
Отраслевой контекст и уроки безопасности
Этот инцидент знаменует собой еще одно крупное нарушение в 2025 году, когда убытки превысили 2,47 миллиарда долларов США в результате взломов и мошенничества в первой половине года. Эксперты призывают биржи:
-
Ужесточить конвейеры CI/CD и обеспечить строгий контроль зависимостей.
-
Внедрить непрерывный мониторинг в сети и вне сети.
-
Принять автоматизированное реагирование на инциденты для пресечения несанкционированной деятельности.
-
Отделить среды сборки от систем управления кошельками.
Как показывает атака, уязвимости третьих сторон могут представлять системные риски для централизованных бирж. Постоянная бдительность и надежные меры защиты инфраструктуры остаются необходимыми для защиты активов пользователей в быстро развивающемся криптоландшафте.
Источники
-
BigONE теряет 27 миллионов долларов США в результате взлома горячего кошелька, обязуется выплатить компенсацию пользователям, Cointelegraph.
-
BigONE терпит убытки в размере 27 миллионов долларов США в результате атаки на цепочку поставок, AInvest.
-
Биржа BigOne потеряла 27 миллионов долларов США из-за атаки, Mitrade.
-
BigONE терпит атаку на цепочку поставок, убытки превышают 27 миллионов долларов США, Cryptonews.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.