BigONE 遭受 2700 万美元供应链攻击，承诺全额用户赔偿

加密货币交易所 BigONE 在一次复杂的第三方供应链攻击中损失了 2700 万美元，该攻击破坏了其热钱包基础设施。7 月 16 日通过实时监控警报检测到，此次漏洞允许攻击者修改服务器逻辑并绕过风险控制，从而触发了比特币、以太坊、Tron、Solana 和其他链上的未经授权的提款。

主要收获

• 攻击通过受损的 CI/CD 或服务器通道，针对 BigONE 的生产网络。

• 攻击者修改了帐户和风险控制逻辑，以批准无限提款。

• 大约 120 个 BTC、350 个 ETH、710 万个 USDT 和其他代币被盗。

• BigONE 激活了内部储备（BTC、ETH、USDT、SOL、XIN），并将借入利基代币的流动性。

• 存款和交易已恢复；提款仍暂停，等待安全升级。

• 交易所正在与 SlowMist 和 Cyvers 合作进行资金追踪和追回。

供应链攻击的详细信息

安全公司 SlowMist 和 Cyvers 将入侵追溯到部署到帐户操作服务器的恶意二进制文件。通过篡改业务逻辑并禁用风险控制检查，攻击者绕过了热钱包审批流程，而无需访问私钥。

主要漏洞利用点：

1. 受损的 CI/CD 或服务器管理通道。

2. 将未经授权的提款逻辑注入到生产服务器中。

3. 跨多个区块链的大规模耗尽。

4. 将被盗资产整合到一个外部地址以进行洗钱。

SlowMist

被盗资产

BigONE 的响应和赔偿计划

BigONE 已向用户保证，私钥仍然安全，所有损失将得到全额赔偿：

• 内部安全储备（BTC、ETH、USDT、SOL、XIN）已立即部署。

• 外部借贷机制正被用于恢复受影响的非主流代币的流动性。

• 存款和交易在数小时内恢复；提款将在加强安全控制后重新开放。

• 调查进展和恢复工作将以完全透明的方式进行沟通。

行业背景和安全教训

此事件标志着 2025 年的另一起重大漏洞，今年上半年加密货币因黑客攻击和诈骗造成的损失超过 24.7 亿美元。专家敦促交易所：

• 加强 CI/CD 管道并实施严格的依赖关系控制。

• 实施持续的链上和链下监控。

• 采用自动事件响应来阻止未经授权的活动。

• 将构建环境与钱包管理系统分离。

正如这次攻击所表明的那样，第三方漏洞可能会对中心化交易所构成系统性风险。持续的警惕和强大的基础设施保障对于在快速发展的加密货币领域保护用户资产仍然至关重要。

来源

• BigONE 在热钱包黑客攻击中损失 2700 万美元，承诺用户赔偿, Cointelegraph.

• 加密货币交易所 BigONE 确认 2700 万美元黑客攻击，承诺全额用户赔偿, CoinDesk.

• BigONE 在供应链攻击中损失 2700 万美元, AInvest.

• BigOne 交易所因攻击损失 2700 万美元, Mitrade.

• BigONE 遭受供应链攻击，损失超过 2700 万美元, Cryptonews.

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。