O BlockBeats informou a 16 de julho que a BigONE, uma plataforma de negociação digital, anunciou um incidente de segurança significativo que afetou a sua infraestrutura de hot wallet. O acesso não autorizado desencadeou uma ação corretiva imediata por parte da gestão da plataforma.
Resposta rápida e medidas de proteção do utilizador
Após a descoberta da brecha, a BigONE agiu rapidamente para proteger os interesses dos utilizadores. A plataforma comprometeu-se a assumir total responsabilidade financeira por quaisquer perdas decorrentes deste incidente de acesso não autorizado. Enquanto as operações de negociação e depósito foram temporariamente suspensas para avaliação de segurança, a plataforma garantiu aos utilizadores que os serviços de levantamento seriam retomados assim que as atualizações de segurança completas fossem concluídas.
Detalhes técnicos do incidente
De acordo com dados de monitorização da Slow Mist, a brecha resultou de um ataque à cadeia de abastecimento que visou a infraestrutura de produção da BigONE. Analistas de segurança descobriram que atores maliciosos obtiveram acesso não autorizado e modificaram a lógica operacional crítica associada à gestão de contas e aos sistemas de controlo de risco. Essa modificação permitiu transferências de fundos não autorizadas a partir da plataforma.
Apesar da gravidade do compromisso, os investigadores confirmaram que os atacantes não obtiveram acesso à infraestrutura de chaves privadas da plataforma, o que limitou o alcance dos possíveis danos.
Avaliação do impacto
O incidente resultou em perdas confirmadas superiores a 27 milhões de USD. No entanto, dado o compromisso da BigONE de cobrir todas as perdas decorrentes deste evento de acesso não autorizado, o impacto financeiro direto para os utilizadores individuais deve ser mitigado após o processamento completo do reembolso.
Caminho a seguir
A plataforma continua a trabalhar no reforço da infraestrutura de segurança antes de restabelecer a capacidade operacional total. Os utilizadores são aconselhados a acompanhar os anúncios oficiais para atualizações sobre os prazos de restauro do serviço.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Plataforma BigONE sofre violação de segurança: acesso não autorizado compromete infraestrutura da carteira quente
O BlockBeats informou a 16 de julho que a BigONE, uma plataforma de negociação digital, anunciou um incidente de segurança significativo que afetou a sua infraestrutura de hot wallet. O acesso não autorizado desencadeou uma ação corretiva imediata por parte da gestão da plataforma.
Resposta rápida e medidas de proteção do utilizador
Após a descoberta da brecha, a BigONE agiu rapidamente para proteger os interesses dos utilizadores. A plataforma comprometeu-se a assumir total responsabilidade financeira por quaisquer perdas decorrentes deste incidente de acesso não autorizado. Enquanto as operações de negociação e depósito foram temporariamente suspensas para avaliação de segurança, a plataforma garantiu aos utilizadores que os serviços de levantamento seriam retomados assim que as atualizações de segurança completas fossem concluídas.
Detalhes técnicos do incidente
De acordo com dados de monitorização da Slow Mist, a brecha resultou de um ataque à cadeia de abastecimento que visou a infraestrutura de produção da BigONE. Analistas de segurança descobriram que atores maliciosos obtiveram acesso não autorizado e modificaram a lógica operacional crítica associada à gestão de contas e aos sistemas de controlo de risco. Essa modificação permitiu transferências de fundos não autorizadas a partir da plataforma.
Apesar da gravidade do compromisso, os investigadores confirmaram que os atacantes não obtiveram acesso à infraestrutura de chaves privadas da plataforma, o que limitou o alcance dos possíveis danos.
Avaliação do impacto
O incidente resultou em perdas confirmadas superiores a 27 milhões de USD. No entanto, dado o compromisso da BigONE de cobrir todas as perdas decorrentes deste evento de acesso não autorizado, o impacto financeiro direto para os utilizadores individuais deve ser mitigado após o processamento completo do reembolso.
Caminho a seguir
A plataforma continua a trabalhar no reforço da infraestrutura de segurança antes de restabelecer a capacidade operacional total. Os utilizadores são aconselhados a acompanhar os anúncios oficiais para atualizações sobre os prazos de restauro do serviço.