暗号資産取引所BigONEは、ホットウォレットインフラを標的とした第三者による攻撃を受け、推定損失額は約2700万ドルに達しました。7月16日、BigONEは、異常な資産の動きがリアルタイムの監視アラートをトリガーした後、セキュリティインシデントを検出したと発表しました。「調査の結果、当社のホットウォレットを標的とした第三者による攻撃の結果であることが確認されました」と述べています。BigONEは、すべての秘密鍵は安全なままであり、攻撃経路は特定され、さらなる損失を防ぐために封じ込められたと述べています。同取引所は、ブロックチェーンセキュリティ企業のSlowMistと協力して、攻撃者のウォレットアドレスを追跡し、盗まれた資金の流れを監視しました。影響を受けたトークンには、120 Bitcoin（$BTC）、350 Ether（$ETH）、さまざまなチェーンにわたる数百万の$USDt（USDT）、およびCELR、SNT、SHIB（SHIB）などが含まれます。関連記事：FOMO、ずさんなルールが暗号資産犯罪のスーパーサイクルを煽る BigONEは、ユーザーの資産を無傷に保つために、侵害によるすべての損失を補償することを約束しました。同社はすでに、影響を受けたユーザーの資金を補充するために、$BTC、$ETH、$USDT、Solana（SOL）、Mixin（XIN）で構成される社内のセキュリティ準備金を有効にしています。「その他の影響を受けた主流および非主流のトークンについては、プラットフォームウォレットをできるだけ早く復元するために、借入メカニズムを通じて外部流動性を積極的に確保しています」と同取引所は書いています。Cointelegraphと共有されたレポートの中で、ブロックチェーンセキュリティ企業のCyversは、攻撃者はプラットフォームのプロダクションネットワークを悪用したと述べています。これは、侵害されたCI/CD（継続的インテグレーションおよび継続的デプロイメント）またはサーバー管理チャネルを通じて、ビジネスロジックを変更し、主要なリスク管理チェックを無効にした可能性があります。攻撃は、アカウント運用サーバーに展開された悪意のあるバイナリから始まり、その後、350 $ETH（110万ドル）の不正な引き出しが行われました。攻撃者はすぐにBitcoin、Solana、Tron全体で引き出しを拡大し、盗まれた資産を単一の外部アドレスに統合してマネーロンダリングを行いました。関連記事：ハッカーが4000万ドルのGMXエクスプロイトから盗まれた資金を返還 Cyversによると、盗まれた資金はWETH/ETHに変換され、新しい仲介業者を通じてルーティングされました。これは、ミキシングまたは分散型取引所活動の準備を示しています。Cyversは、ホットウォレット管理におけるシングルポイント障害、不十分なコード整合性制御、トランザクション前の検証の欠如、ビルドサーバーとウォレット管理サーバー間の限定的なネットワークセグメンテーションなど、インシデントに寄与するいくつかのセキュリティギャップを特定しました。BigONEのハッキングは、Baseブロックチェーン上で動作する分散型金融（DeFi）プラットフォームであるArcadia Financeが、約350万ドルの暗号資産の盗難につながるエクスプロイトを受けた翌日に発生しました。2025年の上半期には、ハッキング、詐欺、エクスプロイトにより24億7000万ドル以上の損失が発生しており、2024年に盗まれた24億ドルから約3％増加しています。雑誌：Coinbaseのハッキングは、法律がおそらくあなたを守らないことを示しています—その理由はこちら [Odaily星球日报]