BigONE piratat: Hackerul fură criptomonede în valoare de peste 27 de milioane de dolari

The post BigONE Hacked: Hacker fură criptomonede în valoare de peste 27 de milioane de dolari appeared first on Coinpedia Fintech News

O bursă majoră de criptomonede tocmai s-a confruntat cu unul dintre cele mai grave coșmaruri ale sale. Bursa de criptomonede BigONE din Singapore a fost lovită de un atac ascuns asupra lanțului de aprovizionare care a permis hackerilor să-i ocolească apărarea fără a avea nevoie de chei private.

Cu peste 27 de milioane de dolari în active drenate, echipele de securitate se întrec acum pentru a urmări fondurile furate.

Iată ce s-a întâmplat.

Cum s-a întâmplat hack-ul?

Potrivit unei declarații oficiale a BigONE, atacul a vizat rețeaua sa de producție, compromițând serverele cheie responsabile de gestionarea conturilor și controlul riscurilor. Acest lucru a permis hackerilor să retragă active cripto, chiar dacă nu au fost furate chei private.

Pierderea totală este estimată la peste 27 de milioane de dolari, cu fonduri luate de la mai multe adrese de portofel.

Firma de securitate blockchain SlowMist, care acum ajută la urmărirea atacatorului, a confirmat că breșa a fost rezultatul unui atac asupra lanțului de aprovizionare, una dintre cele mai periculoase și ascunse forme de intruziune cibernetică în spațiul cripto.

Aceasta înseamnă că hackerul nu a trebuit să fure chei private (parolele pentru portofelele cripto). În schimb, au găsit o slăbiciune în sistemele bursei și au folosit-o pentru a accesa direct portofelul fierbinte.

Mișcări suspecte ale portofelului detectate

Urmărind mișcarea portofelului, firma de securitate blockchain CertiK Alert a observat pentru prima dată o activitate ciudată de la adresa portofelului 0xd4d... d93f. Acest portofel a fost folosit pentru a muta jetoanele furate legate de hack-ul bursei BigONE.

Mai târziu, activele furate au fost trimise într-un alt portofel, 0x0a3... 05f4f, care deține acum aproximativ 4 milioane de dolari în Ethereum (ETH) și multe alte token-uri.

Hackerul nu a luat doar ETH. Ieșirile au inclus, de asemenea, SHIBA INU, CelerToken și mai multe altcoins mici. Acest amestec de active face investigația mai complexă.

Plan de acțiune rapidă și compensare

La scurt timp după ce a detectat o activitate suspectă în portofelul fierbinte, echipa BigONE s-a mișcat rapid pentru a limita situația. BigONE a răspuns spunând că va acoperi orice pierderi cu care se confruntă utilizatorii.

Deocamdată, calea de atac a fost blocată și pierderile suplimentare au fost prevenite. Platforma a asigurat utilizatorii că cheile lor private rămân în siguranță și intacte.

De asemenea, fac o revizuire completă pentru a îmbunătăți siguranța sistemului lor înainte de a reporni totul.

Ar trebui să mă retrag de la BigONE?

În urma recentei breșe de securitate, BigONE a întrerupt temporar depozitele, retragerile și serviciile de tranzacționare. Platforma lucrează în prezent pentru a-și restabili sistemele. Odată ce acest lucru este finalizat și sunt în vigoare noi măsuri de siguranță, retragerile se vor redeschide.

Deocamdată, utilizatorii nu pot retrage fonduri, dar BigONE a promis că toate pierderile utilizatorilor vor fi acoperite integral și că fondurile vor rămâne în siguranță.