A exchange de cripto moedas com sede nas Seychelles, BigONE, anunciou que, devido a uma violação de segurança ocorrida nas primeiras horas de 16 de julho, sofreu uma perda de 27 milhões de dólares em ativos digitais.
No comunicado oficial divulgado na quarta-feira pela exchange, foram incluídas as declarações: “Detectamos uma movimentação incomum na nossa carteira quente. As investigações confirmaram que esta situação ocorreu devido a um ataque de terceiros.”
Detalhes do Ataque:
BigONE, um total de quatro redes de blockchain:
anunciou que perdeu. Além disso, foi informado que ativos foram roubados em oito criptomoedas diferentes, incluindo DOGE, SHIB e CELR.
A empresa de segurança de blockchain SlowMist informou que o ataque foi realizado através da cadeia de suprimentos (supply chain). Em ataques desse tipo, os hackers conseguem manipular o funcionamento do sistema ao inserir código malicioso na infraestrutura de software.
A SlowMist afirmou que os atacantes realizaram retiradas não autorizadas ao alterar a lógica de funcionamento dos servidores de controle de contas e riscos. Um detalhe importante é que, apesar do ataque, foi enfatizado que as chaves privadas das carteiras não foram comprometidas.
A exchange afirmou que identificaram o vetor de ataque e que foram prevenidos danos adicionais. A BigONE também anunciou que está a acompanhar o hacker e o movimento dos fundos em colaboração com a SlowMist.
“A BigONE, que declarou que irá cobrir integralmente todas as perdas decorrentes deste evento, afirmou que as reservas de segurança interna foram ativadas com o objetivo de equilibrar os fundos de liquidez e que os depósitos e operações de compra e venda serão reabertos em breve.”
Este evento trouxe novamente à tona as medidas de segurança das bolsas de criptomoedas centralizadas e os potenciais riscos das carteiras quentes.