Біржа BigONE, що базується на Сейшельських островах, оголосила, що в результаті порушення безпеки, яке сталося вранці 16 липня, вона зазнала втрат на суму 27 мільйонів доларів у цифрових активах.
В офіційній заяві, опублікованій біржею в середу, зазначено: “Ми виявили незвичайну активність у нашому гарячому гаманці. В результаті проведених розслідувань було підтверджено, що ця ситуація виникла внаслідок атаки з боку третьої сторони.”
Деталі нападу:
BigONE, чотирьох різних блокчейн-мережах загалом:
повідомив про втрати. Крім того, зазначалося, що активи були вкрадені в восьми різних криптовалютах, включаючи DOGE, SHIB та CELR.
Компанія з безпеки блокчейну SlowMist повідомила, що атака була здійснена через постачальницький ланцюг (supply chain). У таких атаках хакери можуть маніпулювати функціонуванням системи, вставляючи шкідливий код у програмну інфраструктуру.
SlowMist повідомила, що зловмисники здійснили несанкціоноване виведення коштів, змінивши принципи роботи серверів контролю облікових записів та ризиків. Важливим пунктом є те, що незважаючи на атаку, підкреслено, що приватні ключі гаманців не були викрадені.
Біржа повідомила, що вони визначили вектор атаки та що вдалося запобігти додатковим втратам. BigONE також оголосила, що у співпраці з SlowMist стежать за хакером та рухом фондів.
«BigONE, цього інциденту завдані всі збитки повністю компенсує», – йдеться у заяві компанії, яка зазначила, що для балансування ліквідних пулів введені внутрішні резерви безпеки, і що депозити та операції з торгівлі найближчим часом будуть відновлені.
Ця подія знову підняла питання заходів безпеки централізованих криптобірж та потенційних ризиків гарячих гаманець.