BlockBeats a rapporté le 16 juillet que BigONE, une plateforme de trading numérique, a annoncé un incident de sécurité majeur affectant son infrastructure de portefeuille chaud. L’accès non autorisé a déclenché une action corrective immédiate de la part de la direction de la plateforme.
Réponse rapide et mesures de protection des utilisateurs
Suite à la découverte de la faille, BigONE a agi rapidement pour protéger les intérêts des utilisateurs. La plateforme s’est engagée à assumer l’entière responsabilité financière pour toutes les pertes résultant de cet incident d’accès non autorisé. Bien que les opérations de trading et de dépôt aient été temporairement suspendues pour une évaluation de sécurité, la plateforme a assuré aux utilisateurs que les services de retrait reprendraient une fois les améliorations de sécurité complètes effectuées.
Détails techniques de l’incident
Selon les données de surveillance de Slow Mist, la faille résulte d’une attaque par chaîne d’approvisionnement ciblant l’infrastructure de production de BigONE. Les analystes en sécurité ont découvert que des acteurs malveillants ont obtenu un accès non autorisé et modifié la logique opérationnelle critique liée à la gestion des comptes et aux systèmes de contrôle des risques. Cette modification a permis des transferts de fonds non autorisés depuis la plateforme.
Malgré la gravité de la compromission, les enquêteurs ont confirmé que les attaquants n’ont pas obtenu l’accès à l’infrastructure de clés privées de la plateforme, ce qui a limité l’étendue des dommages potentiels.
Évaluation de l’impact
L’incident a entraîné des pertes confirmées supérieures à 27 millions de dollars US. Cependant, étant donné l’engagement de BigONE à couvrir toutes les pertes liées à cet événement d’accès non autorisé, l’impact financier direct sur les utilisateurs individuels devrait être atténué en attendant le traitement complet des remboursements.
Voie à suivre
La plateforme continue de renforcer son infrastructure de sécurité avant de restaurer sa capacité opérationnelle complète. Les utilisateurs sont invités à suivre les annonces officielles pour obtenir des mises à jour sur les délais de restauration du service.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Plateforme BigONE victime d'une faille de sécurité : un accès non autorisé compromet l'infrastructure du portefeuille chaud
BlockBeats a rapporté le 16 juillet que BigONE, une plateforme de trading numérique, a annoncé un incident de sécurité majeur affectant son infrastructure de portefeuille chaud. L’accès non autorisé a déclenché une action corrective immédiate de la part de la direction de la plateforme.
Réponse rapide et mesures de protection des utilisateurs
Suite à la découverte de la faille, BigONE a agi rapidement pour protéger les intérêts des utilisateurs. La plateforme s’est engagée à assumer l’entière responsabilité financière pour toutes les pertes résultant de cet incident d’accès non autorisé. Bien que les opérations de trading et de dépôt aient été temporairement suspendues pour une évaluation de sécurité, la plateforme a assuré aux utilisateurs que les services de retrait reprendraient une fois les améliorations de sécurité complètes effectuées.
Détails techniques de l’incident
Selon les données de surveillance de Slow Mist, la faille résulte d’une attaque par chaîne d’approvisionnement ciblant l’infrastructure de production de BigONE. Les analystes en sécurité ont découvert que des acteurs malveillants ont obtenu un accès non autorisé et modifié la logique opérationnelle critique liée à la gestion des comptes et aux systèmes de contrôle des risques. Cette modification a permis des transferts de fonds non autorisés depuis la plateforme.
Malgré la gravité de la compromission, les enquêteurs ont confirmé que les attaquants n’ont pas obtenu l’accès à l’infrastructure de clés privées de la plateforme, ce qui a limité l’étendue des dommages potentiels.
Évaluation de l’impact
L’incident a entraîné des pertes confirmées supérieures à 27 millions de dollars US. Cependant, étant donné l’engagement de BigONE à couvrir toutes les pertes liées à cet événement d’accès non autorisé, l’impact financier direct sur les utilisateurs individuels devrait être atténué en attendant le traitement complet des remboursements.
Voie à suivre
La plateforme continue de renforcer son infrastructure de sécurité avant de restaurer sa capacité opérationnelle complète. Les utilisateurs sont invités à suivre les annonces officielles pour obtenir des mises à jour sur les délais de restauration du service.