Криптобіржа BigONE зазнала збитків на 27 млн $ через злам гарячого гаманця

Уявіть, що ваш цифровий гаманець раптом почав протікати, і кошти витікають швидше, ніж із несправного банкомата, — саме такий кошмарний сценарій стався з криптобіржею BigONE: підступна атака третьої сторони вивела близько 27 млн $ із її системи гарячого гаманця. Цей інцидент показує, що вразливості можуть виникати навіть у добре відомих платформ — так само, як у фортеці можуть бути потайні двері.

BigONE, відома криптобіржа, офіційно підтвердила серйозний витік даних унаслідок атаки третьої сторони на її системи гарячих гаманців, що призвела до збитків, оцінених приблизно в 27 млн $. Про проблему стало відомо 16.07, коли незвичні перекази активів спрацювали як сигнал тривоги в системі моніторингу платформи в реальному часі. Після ретельного розслідування команда встановила, що причиною стала зовнішня атака, спрямована безпосередньо на гарячий гаманець. На щастя, усі приватні ключі залишилися в безпеці, а вразливість уже виявили й усунули, щоб запобігти подальшим збиткам. Спільно з фахівцями з безпеки блокчейну з SlowMist BigONE відстежує адреси гаманців хакера та рух викрадених коштів. Серед викрадених активів — 120 Біткоїнів (BTC), 350 Ефірів (ETH), мільйони в USDt (USDT) у кількох мережах, а також значні суми CELR, SNT, SHIB та інших токенів. BigONE спільно зі SlowMist намагається повернути якомога більше коштів.

BigONE зобов’язалася повністю відшкодувати збитки користувачам після зламу

Щоб відновити довіру, наче страхувальна сітка, яка ловить акробата, що падає, BigONE пообіцяла покрити всі збитки, аби користувачі не відчули наслідків. Біржа використала власні резерви безпеки, що містять BTC, ETH, USDt, Solana (SOL) і Mixin (XIN), щоб негайно поповнити баланси постраждалих облікових записів. Для відновлення запасів популярних і менш відомих токенів, які зазнали значних втрат, біржа залучає зовнішні позики, щоб збільшити ліквідність і якомога швидше відновити роботу гаманців платформи.

За даними фірми з безпеки блокчейну Cyvers, зловмисник проник у виробничу мережу біржі, імовірно скориставшись слабкими місцями в CI/CD-конвеєрах або серверних системах керування, змінивши ключові операції та обійшовши важливі перевірки безпеки. Спочатку на ключові сервери встановили шкідливе програмне забезпечення, після чого несанкціоновано вивели 350 ETH на суму 1,1 млн $. Потім злодій посилив атаку, націлившись на мережі Біткоїна, Solana і Tron та переказавши всі кошти на одну зовнішню адресу для відмивання. Щоб протистояти таким загрозам, фахівці, зокрема Єгор Рудиця з Hacken, наголошують на необхідності посилити захист CI/CD, ретельно перевіряти залежності й безперервно здійснювати моніторинг як у блокчейні, так і поза ним. Він підкреслює, що автоматизовані заходи реагування на інциденти вкрай важливі: вони діють наче аварійне гальмо, обмежуючи збитки й захищаючи кошти. Цей урок підтверджують реальні випадки, коли швидкі дії допомогли врятувати мільйони.

Відстеження викраденої криптовалюти: кошти переказали у WETH

Згідно з аналізом Cyvers, викрадені активи обміняли на WETH/ETH і переказали через нових посередників, що може свідчити про намір скористатися сервісами мікшування або здійснити угоди на DEX. Фахівці вказали на такі недоліки, як надмірна залежність від одного гарячого гаманця, недостатні перевірки коду, відсутність перевірок перед переказами та слабке розмежування між серверами збірки й гаманців — уразливості, які хакери використовують, наче тріщини в греблі.

Злам BigONE стався невдовзі після атаки на DeFi-проєкт Arcadia Finance у блокчейні Base, де всього за день до цього зникло 3,5 млн $. Якщо подивитися ширше, у 2025 році збитки від зламів, шахрайства й експлойтів у криптосфері різко зросли. Станом на 08.2025 загальні збитки перевищили 3,1 млрд $ — це різке зростання на 29% порівняно з 2,4 млрд $, зафіксованими у 2024 році. Згідно з даними таких компаній, як Chainalysis і Certik, зростання зумовлене дедалі складнішими атаками на тлі активізації ринку.

Останні обговорення у Twitter свідчать про дедалі більшу стурбованість безпекою бірж: користувачі дискутують про ризики гарячих гаманців і переваги холодного зберігання. Публікації інфлюенсерів, зокрема @CryptoWhale, набирають тисячі ретвітів із закликами використовувати схеми з кількома підписами. У Google частішають пошукові запити на кшталт «як захистити криптогаманці» та «найкращі біржі після зламів», що відображає загальне занепокоєння. Серед останніх новин — оголошення BigONE від 08.2025 про посилення аудиту та гілка дописів SlowMist у Twitter, де описано заморожені частини викрадених коштів у деяких мережах, що може допомогти їх повернути.

У цій мінливій ситуації вирізняються платформи, які ставлять на перше місце надійний захист, — наче укріплені сховища серед звичайних сейфів. Наприклад, криптобіржа WEEX отримує схвальні відгуки за багаторівневий захист, зокрема розширений моніторинг на основі ШІ та відокремлене холодне зберігання, яке тримає більшу частину активів офлайн і захищає їх від загроз гарячих гаманців. Дотримуючись найвищих стандартів безпеки й пропонуючи просту та зручну торгівлю без компромісів щодо захисту, WEEX зміцнює репутацію надійного вибору для трейдерів, які прагнуть спокою. Це підтверджують відсутність серйозних зламів за всю історію біржі та партнерство з провідними аудиторськими компаніями.

Відлуння минулих зламів і засвоєні уроки

Цей інцидент нагадує експлойт GMX на 40 млн $, після якого хакер несподівано повернув кошти. Це показує, що не кожен злам завершується повною втратою, — рідкісний позитивний поворот, який підкреслює важливість переговорів і технологій відстеження. Водночас випадок BigONE нагадує про хвилю криптозлочинності, яку підживлюють FOMO і слабке регулювання, створюючи суп cycling вразливостей. Це схоже на порівняння сусідського патруля з високотехнологічною сигналізацією: базовий моніторинг допомагає, але катастрофи запобігають комплексні стратегії.

Ця подія також пов’язана з ширшими дискусіями про правовий захист, адже злами виявляють прогалини в механізмах відшкодування. Це наче виявити, що ваш страховий поліс дрібним шрифтом виключає цифрові крадіжки. Посилення цих механізмів могло б повторити шлях традиційних фінансів із гарантіями FDIC і потенційно зробити бурхливий розвиток криптосфери стабільнішим.

FAQ

Що спричинило злам криптобіржі BigONE?
Витік стався через атаку третьої сторони, яка використала вразливості в інфраструктурі гарячих гаманців, імовірно через скомпрометовані CI/CD-конвеєри. Це дало змогу несанкціоновано вивести активи, не скомпрометувавши приватні ключі.

Як BigONE справляєтьсяECON (B0)
BigONE пообіцяла покрити всі збитки за допомогою внутрішніх резервів і зовнішніх позик, щоб повністю відшкодувати втрати користувачам і швидко відновити ліквідність платформи.

Яких заходів можуть вжити користувачі, щоб захистити свої криптоактиви після таких інцидентів?**
Увімкніть двофакторну автентифікацію, використовуйте апаратні гаманці для довгострокового зберігання, розподіляйте активи між надійними біржами та стежте за новинами про безпеку платформ, щоб мінімізувати ризики в цій мінливій сфері.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.