تبادل BigONE للعملات الرقمية يتعرض لاختراق في سلسلة التوريد بقيمة 27 مليون دولار
أكد تبادل العملات الرقمية BigONE تعرضه لهجوم مشتبه به على سلسلة التوريد في الساعات الأولى من يوم 16 يوليو، مما أدى إلى خسائر تجاوزت 27 مليون دولار. تم اكتشاف الحادث لأول مرة من قبل شركة الأمان البلوكشين SloWMist، التي أبلغت عن أن المهاجم اخترق بيئة الإنتاج الخاصة بـ BigONE عن طريق تغيير منطق الخادم المتعلق بالحساب والتحكم في المخاطر.
🚨تنبيه SlowMist TI🚨 تم استغلال التبادل @BigONEexchange بسبب هجوم على سلسلة التوريد وتجاوزت الخسائر 27 مليون دولار. تم اختراق شبكة الإنتاج، وتعديل المنطق التشغيلي لخوادم الحساب والتحكم في المخاطر، مما مكّن المهاجم من سحب... pic.twitter.cOM/GkxlNIUs6A
— SlowMist (@SlowMist_Team) 16 يوليو، 2025تمكن المهاجم من سحب الأموال دون إذن، لكن BigONE أكدت أن المفاتيح الخاصة لم يتم اختراقها.
في منشور مدونة، قالت BigONE إن الهجوم استهدف محفظتهم الساخنة على وجه التحديد. لاحظوا نشاطًا غير عادي للأموال، وتحققوا منه، وتمكنوا من العثور على مصدر الاختراق وحجبه. وأكدوا للمستخدمين أنه لا يوجد تهديد مستمر بخسائر مستمرة وأن المفاتيح الخاصة لم يتم الكشف عنها.
وفقًا للتبادل، تشمل الأموال المسروقة 120 BTC، و350 ETH، وأكثر من 8.5 مليون USDT عبر شبكات TRC20 و ERC20 و BSC و Solana، إلى جانب رموز أخرى مثل 20,730 XIN، وأكثر من 4.3 مليون SNT، و15.7 مليون CELR، و16,071 LEO، و25,487 UNI، وما يقرب من 9.7 مليار SHIB، و1,800 SOL، و538,000 DOGE. قالت BigONE إن هذه الأرقام سيتم تحديثها مع تقدم التحقيق.
على الرغم من حجم الخسارة، وعدت BigONE بأن المستخدمين لن يتأثروا ماديًا. قام التبادل بتفعيل احتياطياته الأمنية الداخلية: BTC و ETH و USDT و SOL و XIN، لتجديد أموال المستخدمين مع توفير سيولة خارجية للرموز الأخرى المتأثرة من خلال آليات الاقتراض.
تم تحديد عناوين محفظة المخترق عبر سلاسل الكتل المتعددة.
- Ethereum & BSC: 0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a
- Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R
- Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm
- Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c
تعمل BigONE الآن مع SlowMist لمراقبة هذه العناوين وتتبع تحركات المخترق. بينما من المتوقع أن تستأنف خدمات الإيداع والتداول في غضون ساعات قليلة، ستظل عمليات السحب معلقة حتى يتم وضع طبقات أمان إضافية. التزم التبادل بتحديثات شفافة مع تطور الموقف.
اقرأ أيضًا: قراصنة يستنزفون 2.5 مليون دولار من ARcadia Finance على شبكة Base
ترجمة: BlockSh4rk
