Exchange de criptomoedas BigONE sofre perda de $27M em ataque à carteira quente

Imagine sua carteira digital começando a vazar de repente, drenando fundos mais rápido do que um caixa eletrônico defeituoso — esse é o cenário de pesadelo que se desenrolou na exchange de criptomoedas BigONE, onde um ataque sorrateiro de terceiros desviou cerca de $27M de sua estrutura de carteira quente. O incidente ressalta como até mesmo plataformas estabelecidas podem apresentar vulnerabilidades, como uma fortaleza com uma porta dos fundos escondida.

A BigONE, uma importante exchange de criptomoedas, reconheceu oficialmente uma grave violação de segurança decorrente de um ataque de terceiros aos seus sistemas de carteira quente, que resultou em perdas estimadas em cerca de $27M. O problema veio à tona em 16/07, quando transferências incomuns de ativos acionaram os alertas de monitoramento em tempo real da plataforma. Após investigar a fundo, a equipe identificou que o problema foi causado por um ataque externo direcionado à carteira quente. Felizmente, todas as chaves privadas permaneceram seguras, e a equipe já identificou e isolou a vulnerabilidade para impedir novos danos. Trabalhando em conjunto com especialistas em segurança de blockchain da SlowMist, a BigONE está rastreando os endereços de carteira do hacker e seguindo o rastro dos fundos desviados. Os ativos roubados incluem 120 Bitcoin (BTC), 350 Ether (ETH), milhões em USDt (USDT) em várias redes, além de grandes quantias de CELR, SNT, SHIB e outros tokens. A BigONE está trabalhando lado a lado com a SlowMist para recuperar tudo o que for possível.

BigONE se compromete a reembolsar integralmente os usuários após a violação

Em uma medida que reconstrói a confiança como uma rede de segurança amparando um acrobata em queda, a BigONE prometeu absorver todas as perdas, garantindo que nenhum usuário seja prejudicado. A empresa recorreu às próprias reservas de segurança — que incluem BTC, ETH, USDt, Solana (SOL) e Mixin (XIN) — para reabastecer imediatamente as contas afetadas. Para os tokens populares e de nicho que foram duramente atingidos, a exchange está organizando empréstimos externos para aumentar a liquidez e restabelecer rapidamente o funcionamento das carteiras da plataforma.

Informações da empresa de segurança de blockchain Cyvers revelam que o invasor se infiltrou na rede de produção da exchange, provavelmente por meio de pontos fracos nos pipelines de CI/CD ou nos controles dos servidores, alterando operações essenciais e contornando verificações de segurança cruciais. O ataque começou com a instalação de software malicioso em servidores importantes, seguida por uma retirada não autorizada de 350 ETH, no valor de $1,1M. Em seguida, o ladrão intensificou o ataque, atingindo as redes Bitcoin, Solana e Tron e transferindo tudo para um único endereço externo para lavagem. Para evitar essas ameaças, especialistas como Yehor Rudytsia, da Hacken, enfatizam a importância de reforçar as defesas de CI/CD, verificar rigorosamente as dependências e manter monitoramento contínuo, tanto dentro quanto fora da blockchain. Ele destaca que respostas automatizadas a incidentes são essenciais, funcionando como um freio de emergência para limitar os danos e proteger os fundos — uma lição confirmada por casos reais em que uma ação rápida salvou milhões.

Rastreamento das criptomoedas roubadas: fundos convertidos em WETH

De acordo com a análise da Cyvers, os ativos desviados foram convertidos em WETH/ETH e movimentados por novos intermediários, o que sugere planos de usar serviços de mistura ou negociar em DEXs. A empresa destacou falhas como a dependência excessiva de um único ponto de carteira quente, verificações de código insuficientes, ausência de verificações antes das transferências e pouca separação entre os servidores de compilação e os das carteiras — vulnerabilidades que hackers exploram como rachaduras em uma barragem.

Essa violação da BigONE ocorre logo após o ataque à DeFi da Arcadia Finance na blockchain Base, em que $3,5M desapareceram apenas um dia antes. Olhando para o panorama geral, as perdas com hacks, golpes e exploits de criptomoedas dispararam em 2025. Em 08/2025, os danos totais já ultrapassavam $3,1B, um aumento expressivo de 29% em relação a $2,4B registrados em 2024, segundo dados de empresas como Chainalysis e Certik. O aumento foi impulsionado por ataques cada vez mais sofisticados em meio à forte atividade do mercado.

Comentários recentes no Twitter destacam a crescente preocupação com a segurança das exchanges, com usuários debatendo os riscos das carteiras quentes em comparação com os benefícios do armazenamento a frio — publicações de influenciadores como @CryptoWhale acumulam milhares de republicações sobre a necessidade de configurações com múltiplas assinaturas. As buscas no Google aumentam para consultas como “como proteger carteiras de criptomoedas” e “melhores exchanges após hacks”, refletindo a preocupação generalizada. Entre as atualizações mais recentes estão o anúncio da BigONE em 08/2025 sobre auditorias reforçadas e um tópico no Twitter da SlowMist detalhando parcelas dos fundos roubados congeladas em determinadas redes, o que pode ajudar na recuperação.

Neste cenário volátil, as plataformas que priorizam uma segurança robusta se destacam, como um cofre fortificado em meio a um mar de caixas-fortes. A exchange WEEX, por exemplo, vem recebendo elogios por suas defesas multicamadas robustas, incluindo monitoramento avançado com inteligência artificial e armazenamento a frio segregado, que mantém a maior parte dos ativos offline e protegida contra ameaças às carteiras quentes. Ao seguir os mais altos padrões de segurança e oferecer uma experiência de negociação simples e intuitiva sem comprometer a proteção, a WEEX constrói credibilidade como uma opção confiável para traders que buscam tranquilidade, respaldada por um histórico sem grandes violações e parcerias com empresas de auditoria líderes.

O eco de hacks anteriores e as lições aprendidas

Em comparação, este incidente lembra o exploit de $40M na GMX, em que o hacker surpreendentemente devolveu os fundos, mostrando que nem toda violação termina em perda total — uma reviravolta positiva e rara que destaca o valor da negociação e das tecnologias de rastreamento. Ainda assim, o caso da BigONE evidencia a onda de crimes com criptomoedas, alimentada pelo FOMO e por regulamentações pouco rigorosas, criando um superciclo de vulnerabilidades. É como comparar a vigilância de um bairro a um sistema de alarme de alta tecnologia: o monitoramento básico ajuda, mas estratégias abrangentes evitam desastres.

O episódio também se conecta a discussões mais amplas sobre proteções legais, já que os hacks revelam lacunas nas possibilidades de reparação — imagine descobrir que sua apólice de seguro tem letras miúdas que excluem o roubo digital. Reforçar essas áreas poderia reproduzir a evolução das finanças tradicionais com as proteções da FDIC, potencialmente estabilizando a trajetória turbulenta das criptomoedas.

FAQ

O que causou o hack à exchange de criptomoedas BigONE?
A violação foi causada por um ataque de terceiros que explorou vulnerabilidades na infraestrutura da carteira quente, provavelmente por meio de pipelines de CI/CD comprometidos, permitindo a retirada não autorizada de ativos sem comprometer as chaves privadas.

Como a BigONE está lidando com issoECON (B0)
A BigONE se comprometeu a cobrir todas as perdas usando reservas internas e empréstimos externos, com o objetivo de reembolsar integralmente os usuários e restabelecer rapidamente a liquidez da plataforma.

Que medidas os usuários podem tomar para proteger seus criptoativos após incidentes como esse?**
Ative a autenticação de dois fatores, use carteiras de hardware para armazenamento de longo prazo, diversifique seus ativos entre exchanges seguras e acompanhe as atualizações de segurança das plataformas para minimizar os riscos nesse cenário volátil.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.