Сейшельская биржа криптовалют BigONE сообщила, что в результате нарушения безопасности, произошедшего рано утром 16 июля, она понесла убытки в размере 27 миллионов долларов в цифровых активах.
В официальном заявлении, опубликованном биржей в среду, говорится: “Мы зафиксировали необычную активность в нашем горячем кошельке. В ходе проведенного расследования было подтверждено, что это произошло в результате атаки со стороны третьих лиц.”
Детали атаки:
BigONE, на четырех разных блокчейн-сетях всего:
объявила о потере. Также сообщается, что активы были украдены в восьми различных криптовалютах, включая DOGE, SHIB и CELR.
Блокчейн-компания безопасности SlowMist сообщила, что атака была осуществлена через цепочку поставок (supply chain). В таких атаках хакеры могут манипулировать работой системы, внедряя вредоносный код в программную инфраструктуру.
SlowMist указала, что злоумышленники осуществили несанкционированное снятие средств, изменив логику работы серверов учета и контроля рисков. Важным моментом является то, что, несмотря на атаку, подчеркивается, что закрытые ключи кошельков не были скомпрометированы.
Биржа сообщила, что они определили вектор атаки и предотвратили дополнительные потери. BigONE также объявила, что в сотрудничестве с SlowMist отслеживает хакера и движения средств.
Компания, сделавшая заявление, что “BigONE компенсирует все убытки, возникшие в результате этого инцидента”, сообщила, что внутренние резервные фонды безопасности были активированы с целью балансировки ликвидных пулов, и что депозитные и торговые операции будут вновь открыты в ближайшее время.
Это событие вновь подняло вопрос о мерах безопасности централизованных криптобирж и потенциальных рисках горячих кошельков.