La plataforma BigONE sufre una brecha de seguridad: acceso no autorizado compromete la infraestructura de la billetera caliente

BlockBeats informó el 16 de julio que BigONE, una plataforma de comercio digital, anunció un incidente de seguridad importante que afectó su infraestructura de billetera caliente. El acceso no autorizado ha provocado una acción correctiva inmediata por parte de la gestión de la plataforma.

Respuesta rápida y medidas de protección para los usuarios

Tras descubrir la brecha, BigONE actuó rápidamente para proteger los intereses de los usuarios. La plataforma se ha comprometido a asumir la responsabilidad financiera total por cualquier pérdida derivada de este incidente de acceso no autorizado. Mientras las operaciones de comercio y depósito han sido temporalmente suspendidas para una evaluación de seguridad, la plataforma aseguró a los usuarios que los servicios de retiro se reanudarían una vez completadas las mejoras de seguridad integrales.

Detalles técnicos del incidente

Según datos de monitoreo de Slow Mist, la brecha resultó de un ataque a la cadena de suministro dirigido a la infraestructura de producción de BigONE. Los analistas de seguridad descubrieron que los actores de amenazas obtuvieron acceso no autorizado y modificaron la lógica operativa crítica relacionada con la gestión de cuentas y los sistemas de control de riesgos. Esta modificación permitió transferencias de fondos no autorizadas desde la plataforma.

A pesar de la gravedad de la compromisión, los investigadores confirmaron que los atacantes no obtuvieron acceso a la infraestructura de claves privadas de la plataforma, lo que limitó el alcance del daño potencial.

Evaluación del impacto

El incidente resultó en pérdidas confirmadas que superan los 27 millones de USD. Sin embargo, dado el compromiso de BigONE de cubrir todas las pérdidas de este evento de acceso no autorizado, el impacto financiero directo para los usuarios individuales debería mitigarse una vez procesado el reembolso completo.

Camino a seguir

La plataforma continúa trabajando en el refuerzo de la infraestructura de seguridad antes de restaurar la capacidad operativa completa. Se recomienda a los usuarios que monitoreen los anuncios oficiales para obtener actualizaciones sobre los plazos de restauración del servicio.