加密货币交易所 BigONE 于本周三遭遇第三方供应链攻击，官方确认损失高达 2700 万美元。攻击者通过供应链入侵篡改了 BigONE 的服务器逻辑，从而提取资金。
区块链安全平台 SlowMist（慢雾科技）最早披露了此次事件，称 BigONE 的生产网络被攻破：“与账户和风控相关的服务器运行逻辑被修改，使得攻击者能够提取资金。”慢雾在 X 平台发文指出。
随后 BigONE 证实了此次攻击，并向用户保证所有私钥仍然安全，用户资产未受影响。此外，BigONE 表示将承担全部损失。
“所有用户资产都是安全的，BigONE 将全额承担此次损失。交易与充值将很快恢复，提现将在升级安全措施后开放。”BigONE 在公告中表示。
BigONE 还透露，已与慢雾团队密切合作，追踪黑客地址并监控资金流向。
生产网络是主要目标
据多家安全公司分析，攻击者通过供应链入口，成功入侵 BigONE 的生产基础设施。
因此，与风控逻辑及账户操作相关的系统遭到篡改，攻击者趁机转移资金，总金额超过 2700 万美元。
根据 CertiK Alert 的数据显示，攻击者从中提取了约 400 万美元的以太坊（ETH）及多个其他代币。
另一家安全公司指出：“攻击者已开始将资金转换为 TRX、BTC、ETH 和 SOL。”
Lookonchain 数据显示，黑客迅速拆分并转换资产，跨多个地址转移了：
-
120 枚比特币，价值约 1415 万美元；
-
2331.6 万枚波场（TRX）代币，价值约 701 万美元；
-
1272 枚以太坊（ETH），价值约 400 万美元；
-
2625 枚 Solana（SOL），价值约 42.8 万美元。
启动内部安全储备应对赔付
BigONE 团队表示，平台已启动内部安全储备以应对此次损失与赔偿问题。该储备包括 BTC、ETH、USDT、SOL 和 XIN 等主流资产。
“对于其他受影响的主流和非主流代币，我们正通过借贷机制积极筹集外部流动性，以尽快恢复平台钱包功能。”BigONE 补充道。
