Обмен криптовалют BigONE сообщил о серьезной кибератаке, в результате которой было украдено более $27 миллионов. Инцидент произошел 16 июля и затронул горячую инфраструктуру кошельков.
Взлом и атака на Hot Wallets
BigONE подтвердил, что взлом был нацелен на их горячие кошельковые системы. Хакер смог получить доступ, изменив настройки на производственной среде, что позволило обойти механизмы контроля рисков и сделать несанкционированные выводы. Приватные ключи, по заверению компании, остались невредимыми. Сотрудники BigONE заметили аномальные потоки средств, отследили источник взлома и смогли предотвратить дальнейшие убытки.
Переводы украденных активов
Согласно данным, хакер обменял похищенные активы на 120 BTC, 23.316M TRX, 1,272 ETH и 2,625 SOL. К другим украденным токенам относятся 20,730 XIN, 4.3 миллиона SNT, 15.7 миллиона CELR и 9.7 миллиарда SHIB. BigONE отметил, что эти данные пока находятся под проверкой.
Критика и меры безопасности
После инцидента хакер быстро обменял активы на несколько блокчейнов. Взломщикские адреса были установлены, что вызывает критику в адрес BigONE. Критики утверждают, что платформа ранее обрабатывала объемы, связанные с мошенничеством. В ответ на это BigONE приостановил вывод средств и применяет новые протоколы безопасности. Депозиты и торговля ожидаются к возобновлению в скором времени.
Баланс учетных записей пользователей не пострадает, так как BigONE активировал внутренние резервы. Обмен будет предоставлять обновления о ходе расследования.