BigONE暗号取引所、2,700万ドルのホットウォレット侵害に見舞われる

セーシェルに拠点を置く暗号通貨取引所BigONEは、同社のホットウォレット・インフラストラクチャへの標的型攻撃により、2,700万ドルを超える損失となった大規模なセキュリティ侵害を確認した。

BigONEの公式声明によると、このエクスプロイトは7月16日未明にプラットフォームが不規則な発信トランザクションを観測したことで検知された。

その後の調査により、この事件は特に取引所のホットウォレットを標的とした第三者によるサプライチェーン攻撃に起因することが判明した。

公式声明によると、暗号取引所は4つの異なるネットワークで120BTC、350ETH、1,800SOL、約854万USDTを失った。

また、DOGE、SHIB、CELRを含む8種類の暗号通貨で資金を失った。

この侵害はブロックチェーンセキュリティ企業のSlowMistによって最初に発表され、攻撃はサプライチェーンの侵害であると特定された。

サプライチェーン攻撃は、悪意のあるコードがBigONEの本番環境のコンポーネントに注入された場合に発生する。

この操作により、口座管理とリスク管理を担当するサーバーの動作が変更され、ユーザー資金の不正引き出しが可能になった。

注目すべきは、SlowMistは、この事件で取引所の秘密鍵が流出していないことをユーザーに保証したことだ。

ザックXBT BigOneを悪く思わないでくれ

BigONEは、さらなる被害を防ぐために攻撃経路を迅速に特定し、封じ込めたと述べている。

BIGONEはまた、今回の事件で発生した損失をすべてカバーすることをユーザーに保証し、損失額の全額をカバーするために社内のセキュリティ準備金を作動させたと付け加えた。

預金および取引サービスは、システムの完全性が回復するにつれて再開される見込みである。

さらに、BigONEはSlowMistと緊密に協力し、攻撃者とブロックチェーンネットワーク上で盗まれた資産の流れを追跡している。

興味深いことに、オンチェーン調査会社のZachXBTは、BigONE'の損失には同情しないとコメントしている。

ZachXBTは、BigONEが豚の屠殺、ロマンス、投資詐欺などの違法行為に関連する取引を促進した過去があると主張した。

quot;このCEXは豚の屠殺、ロマンス、投資詐欺からかなりの量を処理しているので、チームに悪いとは思っていない；

2017年に中国で設立されたBigONEは、国際的な暗号取引プラットフォームに成長した。

CoinGeckoのデータによると、同取引所は攻撃前の24時間に6億8400万ドルの取引量を処理した。