A exchange de criptomoedas BigONE enfrentou um sério problema de segurança que resultou na perda de cerca de US$ 27 milhões. No dia 16 de julho, a empresa detectou o ataque depois que sistemas de monitoramento alertaram sobre movimentações suspeitas em sua hot wallet — uma carteira que armazena criptomoedas para transações rápidas. Segundo a BigONE, foi confirmado que se tratava de um ataque externo.
Uma vez que o problema foi identificado, a exchange assegurou que todas as chaves privadas estavam seguras e que o caminho do ataque foi contido. A BigONE se uniu à empresa de segurança blockchain SlowMist para rastrear as carteiras que o invasor utilizou e monitorar o destino dos fundos roubados.
Os criptoativos comprometidos incluem 120 Bitcoins (BTC), 350 Ethereums (ETH) e milhões em USDt, além de quantidades significativas de tokens como CELR, SNT e SHIB.
BigONE garante proteção para os usuários
A BigONE se comprometeu a ressarcir todos os usuários afetados pelo ataque. Para isso, a empresa ativou suas reservas internas, que incluem BTC, ETH, USDt, Solana (SOL) e Mixin (XIN), para reembolsar os perdas. Para tokens de menor valor, a exchange está buscando ativamente liquidez externa através de empréstimos.
Um relatório da segurança blockchain Cyvers revelou que o invasor conseguiu explorar a infraestrutura da BigONE, possivelmente comprometendo canais de integração e entrega contínua. Isso fez com que ele tivesse acesso para modificar funções da plataforma e contornar os controles de segurança. O ataque iniciou-se com a instalação de softwares maliciosos, resultando em saques não autorizados.
Fundos roubados e movimentação suspeita
Os fundos roubados foram convertidos em WETH/ETH e movimentados através de intermediários, o que sugere que o objetivo era misturar os ativos ou transferi-los para exchanges descentralizadas.
A Cyvers também identificou falhas significativas na segurança da BigONE, como um ponto único de falha na gestão da hot wallet e controles inadequados sobre a integridade do código. O ataque à BigONE aconteceu logo após a Arcadia Finance sofrer um roubo similar, que resultou na perda de aproximadamente US$ 3,5 milhões.
Nos primeiros seis meses de 2025, já foram contabilizados mais de US$ 2,47 bilhões em perdas devido a hacks e fraudes, o que representa um aumento em relação aos valores do ano anterior. Esses eventos ressaltam a necessidade de medidas de segurança cada vez mais rígidas no mundo das criptomoedas.
