BigONE victime d'un hack de 27 millions de dollars avec BTC, ETH, TRX, SOL volés

Lors d'un incident de sécurité majeur, la plateforme d'échange de cryptomonnaies BigONE a subi un piratage de 27 millions de dollars le 16 juillet. Cet incident s'est produit quelques heures après l'achèvement d'une mise à niveau système. L'attaque a ciblé le portefeuille chaud de la plateforme, suscitant des inquiétudes au sein de la communauté crypto. Cela soulève de nouvelles questions sur la sécurité des plateformes d'échange centralisées.

Le piratage suit une maintenance programmée

Le timing n'aurait pas pu être pire. À 1 h du matin le 16 juillet, BigONE a annoncé une maintenance planifiée, assurant aux utilisateurs que « les actifs seront bien sécurisés. » Moins de 10 heures plus tard, la plateforme d'échange a admis une violation de sécurité impliquant des retraits non autorisés de grandes cryptomonnaies.

Selon les données on-chain signalées par Lookonchain, l'attaquant a converti des actifs volés en :

• 120 BTC (~14,15M)
• 23.3M TRX (~7.01M)
• 1,272 ETH (~4M)
• 2,625 SOL (~$428K)

Les enquêteurs ont retracé les transferts à travers plusieurs portefeuilles dans ce qui semble être un effort de blanchiment.

Plateforme d'échange S'engage à Remboursement Complet

BigONE a réagi rapidement, confirmant que les fonds des utilisateurs restent en sécurité et que la plateforme d'échange absorberait la perte totale en utilisant ses réserves internes. Celles-ci incluent des avoirs en BTC, ETH, USDT, SOL et le jeton natif XIN.

« Nous avons contenu le chemin d'attaque. Aucune autre perte ne se produira. Nous travaillons à reconstituer pleinement les actifs affectés », a déclaré l'équipe de BigONE dans un communiqué officiel. BigONE réactivera les retraits uniquement après avoir terminé les mises à niveau de sécurité supplémentaires, tandis que le trading et les dépôts devraient reprendre dans quelques heures.

Enquête en cours

La société de sécurité blockchain SlowMist aide désormais BigONE à suivre les fonds volés et à identifier les portefeuilles de l'attaquant. L'équipe a confirmé que les clés privées restent sécurisées et qu'aucune donnée d'identification des utilisateurs n'a été compromise.

Bien que le piratage de BigONE n'ait pas révélé tous les actifs affectés, cela impliquerait apparemment des stablecoins et des altcoins de premier plan comme SHIB, DOGE et UNI. La plateforme d'échange cherche également à obtenir des liquidités externes pour restaurer les tokens mineurs non couverts par les réserves.

Le manuel de sécurité de BigONE en action

Cette violation souligne un problème récurrent dans les mises à jour des plateformes d'échange de crypto, qui coïncident souvent avec des vulnérabilités. Que ce soit en raison de bogues négligés ou de lacunes de sécurité lors des transitions. Bien que la communication transparente de BigONE et leur engagement à compenser intégralement soient louables. Les utilisateurs sont à nouveau rappelés aux risques inhérents au stockage d'actifs sur des plateformes centralisées.

Point clé ? Même avec des protocoles de sécurité en place, les portefeuilles chauds restent des cibles privilégiées, et les mises à jour ne signifient pas toujours des systèmes plus sûrs. BigONE a promis davantage de transparence alors que l'enquête se poursuit. Pour l'instant, les utilisateurs sont conseillés de surveiller leurs comptes mais peuvent rester assurés que les pertes seront couvertes.