加密货币交易所BigONE遭第三方攻击损失2700万美元:安全漏洞警示

加密货币交易所BigONE遭第三方攻击,热钱包损失约2700万美元,涉及BTC、ETH、USDT等代币。攻击通过恶意二进制文件入侵服务器,BigONE已联合慢雾追踪资金并承诺全额赔付用户。安全公司指出漏洞源于CI/CD管道缺陷,建议加强自动化监控。事件再次凸显2025年上半年加密货币领域安全风险加剧,损失已超24.7亿美元。

CHAINTT 安全事件资讯

知名加密货币交易所BigONE近日遭遇严重安全事件,黑客通过攻击平台热钱包系统窃取价值约2700万美元的数字资产。这起安全漏洞事件再次引发行业对交易所资金安全的关注。

7月16日,BigONE官方发布声明称,其实时监控系统检测到异常资金流动后立即启动应急预案。经调查确认,攻击者通过第三方渠道入侵了交易所的热钱包系统。”我们已成功识别并阻断了攻击路径,所有私钥仍保持安全,”BigONE在公告中表示。

目前,BigONE已联合区块链安全审计机构慢雾科技对事件展开全面调查,正在追踪被盗资金流向。根据初步统计,被盗资产包括120枚比特币(BTC)、350枚以太坊(ETH)、数百万枚USDT稳定币,以及大量CELR、SNT、SHIB等代币。

BigONE与慢雾科技建立联合工作组追查资金去向。图片来源:SlowMist

BigONE启动全额赔付机制

BigONE在事件声明中承诺,将动用平台安全储备金全额补偿用户损失。交易所表示已准备充足的BTC、ETH、USDT、SOL和XIN等资产,用于赔付受影响用户。

“对于其他受影响的主流和小众代币,我们正在通过多种渠道筹措流动性,争取尽快恢复平台正常运营,”BigONE补充说明道。

区块链安全公司Cyvers在分析报告中指出,攻击者可能通过入侵CI/CD系统或服务器管理权限,修改了关键业务逻辑并绕过风控机制。黑客首先部署恶意程序获取账户操作权限,随后分批次盗取多种数字资产。

安全专家Yehor Rudytsia在接受采访时强调:”交易所必须建立完善的自动化应急响应系统,同时加强对CI/CD管道的安全防护,这是防范类似攻击的关键。”

黑客开始转移赃款

据Cyvers监测,攻击者已将部分赃款转换为WETH/ETH,并开始通过多个中间地址转移资金,疑似为后续洗钱做准备。

安全分析显示,此次事件暴露出热钱包管理、代码审计、交易验证等多个环节的安全隐患。值得注意的是,这起黑客攻击发生在DeFi协议Arcadia Finance被盗350万美元事件后仅一天。

数据显示,2025年上半年加密货币领域因安全事件造成的损失已超24.7亿美元,较去年同期增长约3%,交易所和DeFi平台仍是黑客攻击的主要目标。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/23973.html

上一篇 2025年7月16日 19:15
下一篇 2025年7月16日 19:15

相关推荐

  • 什么是MonaCoin(MONA)?MONA币全面指南与投资价值解析

    MonaCoin(MONA)摘要 MonaCoin是日本流行的去中心化加密货币,采用Lyra2REv2算法和PoW共识机制,具备1.5分钟快速交易、低费用及抗ASIC特性。其特色包括猫吉祥物文化、社区自治模式,以及在日本电商/游戏等领域的应用。代币总量1.05亿枚,区块奖励定期减半。曾遭遇51%攻击但已完成安全升级。优势在于本土接受度高,但面临国际化不足、价格波动等风险。投资需谨慎评估其社区驱动模式与市场潜力。

    2025年9月27日
    1740
  • Grindery(GX)是什么?全面解析其功能与特点

    Grindery(GX)简介 Grindery是一个去中心化平台,提供AI驱动的多链智能钱包,支持Telegram、网页和移动端访问,采用ERC-4337标准实现免助记词管理和社交恢复功能。其双代币系统包含主功能代币GX(用于交易、质押和治理)和社交代币G1(通过参与活动获取)。平台集成智能质押计划(最高100%年化奖励)和TON跨链质押,并采用DAO治理模式。GX总供应量10亿枚,计划2025年3月12日启动TGE。团队获Binance Labs等机构投资,致力于通过账户抽象和AI自动化技术降低Web3使用门槛。

    2025年12月5日
    2040
  • Etherealize如何通过创新与教育加速以太坊机构化应用发展

    区块链技术正在重塑传统金融体系,但机构采用仍面临技术复杂性和合规性挑战。Etherealize作为以太坊生态的机构化推广平台,通过教育、工具支持和行业合作,帮助金融机构掌握Layer 2扩展、智能合约和资产代币化等关键技术。该平台提供定制化API、安全合规解决方案及专业研讨会,推动银行、FinTech等机构实现跨境支付、DeFi参与等创新应用,加速以太坊在传统金融领域的普及。

    2025年8月18日
    1760
  • 美国官方数据上链:预言机市场迎来爆发?这些项目值得关注

    美国商务部宣布自7月起将GDP、PCE等六类关键经济数据在区块链上发布,以提升透明度与防篡改性。数据经哈希加密后存证于比特币、以太坊等九大公链,并通过Chainlink、Pyth等预言机分发至DeFi及预测市场应用,推动可信数据生态发展。此举或带动全球官方机构效仿,并重燃预言机赛道关注。

    2025年9月2日
    2430
  • MetisDAO (METIS) 是什么?全面解析 METIS 的用途与优势

    MetisDAO(METIS)是基于以太坊的第二层扩展解决方案,专注于提升可扩展性和功能性,通过Optimistic Rollups技术降低交易成本并提高效率。其创新去中心化自治公司(DAC)框架支持DeFi应用、NFT市场和跨链协作,同时提供高效的数据管理和预言机服务。METIS代币用于治理、质押和交易费用,生态系统涵盖DeFi平台、NFT项目及开发者激励计划,致力于打造可扩展的区块链环境。

    2025年10月22日
    1470
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险