BigONE, üçüncü taraf bir saldırıya bağlı olarak sıcak cüzdan hack'inde 27 milyon dolar kaybetti.
Saldırganlar varlıkları TRX, SOL, ETH ve BTC'ye akladı
Değişim hizmetleri yeniden sağlandı ve tüm kullanıcı zararları geri ödeniyor
Bir başka kripto borsası, bir başka güvenlik olayı — bu sefer, Seyşeller merkezli BigONE, üçüncü taraf bir saldırının sıcak cüzdanını tehlikeye atmasıyla gündemde, 27 milyon dolarlık dijital varlık çalındı.
İhlal hafta ortasında gerçekleşti ve zaten kontrol altına alındı.
Neyse ki, hiçbir kullanıcı verisi veya özel anahtarlar tehlikeye atılmadı ve borsa, para yatırma ve ticaret hizmetlerini hızlı bir şekilde çevrimiçi hale getirmek için harekete geçti. Güvenlik firması SlowMist, çalınan fonların akışını izlemek için işe alındı ve blockchain analitik ekibi Lookonchain, saldırganların varlıkları nasıl birden fazla zincir boyunca aklamaya başladığını daha sonra doğruladı.
Güvenlik Olayı: sıcak cüzdanımıza yetkisiz erişim
Tüm kullanıcı varlıkları güvendedir. BigONE tüm kayıpları üstlenecektir. İşlemler ve yatırımlar yakında yeniden başlayacak; çekimler güvenlik güncellemeleri eklendikten sonra yapılacaktır.
— BigONE (@BigONEexchange) 16 Temmuz 2025
Tercih ettikleri varış noktaları mı? Yaklaşık 23.3 milyon Tron, 2,600'den fazla SOL, 1,200'den fazla ETH ve temiz 120 BTC. Bu standart bir oyun kitabı: sıcak bir cüzdana saldır, kazancı böl, karıştır ve takas et ve likiditeye kaybolmaya çalış.
Kök neden, giderek yaygınlaşan tedarik zinciri ihlali gibi görünüyor; bu, bağlı Web3 sistemleri çağında artan bir saldırı vektörü. Genellikle sorun, değişimlerin kendisinde değil — çoğu zaman, sıkı bir inceleme olmadan entegre edilen dış araçlar, scriptler, tedarikçiler veya güvenlik katmanlarıdır.
Yine de, bu durumun bir olumlu yanı var: BigONE, tüm kullanıcı kayıplarını karşılayarak hesap sahiplerinin maddi olarak etkilenmeyeceğini doğruladı. Bu, son dönemdeki birçok diğer hack olayı için söyleyebileceğimizden daha fazlası.
Ve bu seviyedeki yanıtın temel bir standart olması gerekirken, bir borsanın sessizliğe gömülmemesi veya iade işlemlerini sonsuz evrak işlerinin arkasına saklamaması gerçekten hoş.
Olay, bir kez daha hızlanan daha geniş bir eğilimin parçasıdır. Chainalysis'e göre, Ocak ile Haziran 2025 arasında kripto hack'lerinden çalınan toplam fonlar, 2024'teki toplam çalıntı miktarını geçmiştir. Bunu düşünün — yılın daha ortasındayız ve rakamlar şimdiden daha kötü.
Bu bize ne anlatıyor?
İki şey: Öncelikle, boğa piyasası ( ve artan likidite zincir üzerinde ) kötü oyuncuları, köpekbalıkları kanın üzerine çekiyor. İkincisi, altyapı — özellikle sıcak cüzdanlar ve üçüncü taraf bağımlılıkları üzerine kurulu olduğunda — hala yeterince güvenli değil.
Borsa, soğuk depolama güvenliğini ve tedarik zinciri risklerini daha ciddiye alana kadar, bu durum durmayacak. Bu, kullanıcı hataları veya rug pull'lar ile ilgili değildi — bu, sağlam olması gereken bir sistemdeki savunmasız bir sıcak cüzdana yönelik cerrahi bir saldırıydı.
Kripto teoride merkeziyetsiz olabilir, ancak gerçekte çoğu hala bu gibi merkezi hata noktalarından geçiyor. Ve her düştüklerinde, güven bir darbe daha alıyor.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
BigONE, Sıcak Cüzdan ihlali sonucunda 27 milyon dolara hacklendi.
Bir başka kripto borsası, bir başka güvenlik olayı — bu sefer, Seyşeller merkezli BigONE, üçüncü taraf bir saldırının sıcak cüzdanını tehlikeye atmasıyla gündemde, 27 milyon dolarlık dijital varlık çalındı.
İhlal hafta ortasında gerçekleşti ve zaten kontrol altına alındı.
Neyse ki, hiçbir kullanıcı verisi veya özel anahtarlar tehlikeye atılmadı ve borsa, para yatırma ve ticaret hizmetlerini hızlı bir şekilde çevrimiçi hale getirmek için harekete geçti. Güvenlik firması SlowMist, çalınan fonların akışını izlemek için işe alındı ve blockchain analitik ekibi Lookonchain, saldırganların varlıkları nasıl birden fazla zincir boyunca aklamaya başladığını daha sonra doğruladı.
Tercih ettikleri varış noktaları mı? Yaklaşık 23.3 milyon Tron, 2,600'den fazla SOL, 1,200'den fazla ETH ve temiz 120 BTC. Bu standart bir oyun kitabı: sıcak bir cüzdana saldır, kazancı böl, karıştır ve takas et ve likiditeye kaybolmaya çalış.
Kök neden, giderek yaygınlaşan tedarik zinciri ihlali gibi görünüyor; bu, bağlı Web3 sistemleri çağında artan bir saldırı vektörü. Genellikle sorun, değişimlerin kendisinde değil — çoğu zaman, sıkı bir inceleme olmadan entegre edilen dış araçlar, scriptler, tedarikçiler veya güvenlik katmanlarıdır.
Yine de, bu durumun bir olumlu yanı var: BigONE, tüm kullanıcı kayıplarını karşılayarak hesap sahiplerinin maddi olarak etkilenmeyeceğini doğruladı. Bu, son dönemdeki birçok diğer hack olayı için söyleyebileceğimizden daha fazlası.
Ve bu seviyedeki yanıtın temel bir standart olması gerekirken, bir borsanın sessizliğe gömülmemesi veya iade işlemlerini sonsuz evrak işlerinin arkasına saklamaması gerçekten hoş.
Olay, bir kez daha hızlanan daha geniş bir eğilimin parçasıdır. Chainalysis'e göre, Ocak ile Haziran 2025 arasında kripto hack'lerinden çalınan toplam fonlar, 2024'teki toplam çalıntı miktarını geçmiştir. Bunu düşünün — yılın daha ortasındayız ve rakamlar şimdiden daha kötü.
Bu bize ne anlatıyor?
İki şey: Öncelikle, boğa piyasası ( ve artan likidite zincir üzerinde ) kötü oyuncuları, köpekbalıkları kanın üzerine çekiyor. İkincisi, altyapı — özellikle sıcak cüzdanlar ve üçüncü taraf bağımlılıkları üzerine kurulu olduğunda — hala yeterince güvenli değil.
Borsa, soğuk depolama güvenliğini ve tedarik zinciri risklerini daha ciddiye alana kadar, bu durum durmayacak. Bu, kullanıcı hataları veya rug pull'lar ile ilgili değildi — bu, sağlam olması gereken bir sistemdeki savunmasız bir sıcak cüzdana yönelik cerrahi bir saldırıydı.
Kripto teoride merkeziyetsiz olabilir, ancak gerçekte çoğu hala bu gibi merkezi hata noktalarından geçiyor. Ve her düştüklerinde, güven bir darbe daha alıyor.