Em 16 de julho de 2025, o Crypto Exchange Bigone confirmou que foi invadido. O atacante roubou cerca de \ US $ 27 milhões em ativos digitais de sua carteira quente. O incidente levantou questões sobre segurança de câmbio, supervisão operacional e gerenciamento de riscos na indústria de criptografia.
A violação
O hack começou com saídas incomuns da carteira quente de Bigone. Analistas na cadeia e empresas de segurança sinalizaram os movimentos mais cedo. Serviço de monitoramento de blockchain LookOnchain foi um dos primeiros a confirmar a perda.
De acordo com seus dados, o hacker foi retirado com uma grande quantidade de tokens, incluindo:
- 120 Bitcoin (aproximadamente US $ 14 milhões)
- 1.272 Ethereum (cerca de US $ 4 milhões)
- 23,3 milhões de TRON (aproximadamente US $ 7 milhões)
- 2.625 Solana (no valor de US $ 428.000)
Esses tokens foram rapidamente trocados ou movidos por várias carteiras, a maioria das quais foi identificada. O atacante também transferiu fundos para endereços em várias blockchains, incluindo Bitcoin, Ethereum, Solana e Tron.
A empresa de segurança Certik observou que o invasor agora possui vários ativos em diferentes endereços da carteira, dificultando a recuperação.
O que causou o hack?
De acordo com uma investigação interna e descobertas da empresa de segurança Mista lentaa violação não foi devida a uma chave privada vazada. Em vez disso, foi um ataque ao estilo da cadeia de suprimentos. O invasor manipulou a lógica interna nos sistemas de produção da BIGONE. Isso lhes permitiu ignorar os controles de risco no nível da conta e iniciar as retiradas não autorizadas.
Esse tipo de ataque não precisa de acesso às chaves do usuário ou mesmo ao próprio software da carteira. Ele tem como alvo a infraestrutura de back -end – como servidores que gerenciam a atividade da conta ou aprovam transações. Ao interferir nessa lógica, o atacante conseguiu drenar a carteira quente sem desencadear alertas de segurança normais no tempo.
Resposta de Bigone
Em uma declaração de imprensa emitida no mesmo dia, Bigone admitiu a violação. A empresa disse Os ativos do usuário são seguros e prometidos a cobrir completamente todas as perdas usando suas próprias reservas. Os tokens roubados serão substituídos dos fundos de segurança interna, que incluem BTC, ETH, USDT, SOL e XIN.
Outros tokens que foram perdidos – como Shib, Doge, Celr e SNT – serão recuperados por meio de liquidez emprestada ou outros meios externos. Foi publicado um colapso completo dos tokens perdidos, incluindo:
- 6,97 milhões de dólares (TRC20)
- 1,39 milhão de USDT (ERC20)
- Mais de 15 milhões de CELR
- Quase 10 bilhões de shib
- 538.000 DOGE
- 4,3 milhões de SNT
- 25.487 uni
- Outras quantidades menores em dezenas de tokens
A empresa fez uma pausa para negociar e depósitos temporariamente. Eles dizem que o sistema estará novamente on -line em poucas horas. Os saques permanecerão em espera até que novas atualizações de segurança estejam concluídas.
Bigone também prometeu total transparência e atualizações regulares à medida que a investigação continua.
Reação pública e alegações
Nem todo mundo reagiu com simpatia. O popular investigador de blockchain Zachxbt disse que Bigone tem um histórico de estar conectado à atividade obscura. Ele afirmou que a plataforma previamente processou fundos vinculados a golpes como massacres, esquemas de investimento falso e fraudes de romance.
O Zachxbt também compartilhou endereços supostamente ligados a esses golpes, alegando que Bigone não conseguiu bloqueá -los ou denunciá -los. Ele disse que a mesma carteira usada no hack atual estava ativa por meses antes da violação.
Seus comentários desencadearam o debate sobre como as trocas centralizadas lidam com a conformidade e o risco. Alguns na comunidade criptográfica acreditam que esse hack é em parte resultado de uma supervisão fraca, não apenas um erro técnico.
Bigone não abordou diretamente essas alegações, mas disse que cooperará com a aplicação da lei e compartilhará todos os dados de investigação com o público.
Imagem maior: Hacks de criptografia em 2025
Este ano viu uma série de grandes violações através do espaço criptográfico. Bigone agora se junta a uma lista crescente de trocas afetadas. Apenas algumas semanas antes, a troca iraniana Nobitex sofreu um vazamento de dados e suspeita de perda de fundos. Bybit e várias plataformas DEFI também relataram ataques este ano.
À medida que a indústria de criptografia cresce, os atacantes estão mudando de táticas. Em vez de hacks ou phishing de força bruta, eles agora geralmente usam métodos mais complexos-como explorar sistemas internos, falhas de API ou lógica de negócios fraca no código de back-end.
O caso BIGONE é um exemplo de livro didático disso. Embora nenhuma chave privada tenha sido exposta, o atacante ainda foi embora com \ US $ 27 milhões em criptografia.
O que os usuários podem aprender?
Este incidente é um lembrete de que até grandes trocas podem ser vulneráveis. Se você possui uma quantidade significativa de criptografia, manter tudo em uma única troca é arriscada.
Aqui estão alguns sugestões para usuários de criptografia:
- Evite armazenar grandes fundos em carteiras de troca
- Use carteiras frias para participações de longo prazo
- Escolha trocas com um registro de segurança comprovado
- Siga as notícias de rastreadores de segurança blockchain
- Seja cauteloso com as trocas que ignoram a atividade da fraude ou deixam de relatar carteiras suspeitas
A estrada à frente
Bigone diz que todos os sistemas estão sob revisão. A equipe interna está trabalhando com a SlowMist e outras empresas para rastrear o hacker e recuperar ativos, se possível. No entanto, os fundos já foram movidos e trocados, o que dificulta a recuperação.
A aplicação da lei poderá se envolver em breve, especialmente se endereços ligados a golpes ou fluxos ilegais forem confirmados.
Enquanto isso, Bigone agora deve reparar a confiança. Se eles tenham sucesso ou não, depende não apenas de como eles consertam seus sistemas, mas também de quão abertos eles são sobre o hack, a causa e as consequências.
Por enquanto, diz -se que os ativos do usuário estão seguros. A plataforma está cobrindo todas as perdas. Mas usuários, reguladores e especialistas em segurança estarão assistindo de perto nas próximas semanas.
