Exchange de criptomoedas BigONE sofre perdas de $27M num ataque à hot wallet

Imagine que a sua crypto wallet começa subitamente a perder fundos, drenando-os mais depressa do que uma caixa multibanco avariada — esse é o cenário de pesadelo que se desenrolou na exchange de criptomoedas BigONE, onde um ataque sorrateiro de terceiros desviou cerca de $27M da sua configuração de hot wallet. Este incidente mostra como até as plataformas estabelecidas podem ter vulnerabilidades, tal como uma fortaleza com uma porta das traseiras escondida.

A BigONE, uma exchange de criptomoedas de renome, reconheceu oficialmente uma grave violação de segurança causada por um ataque de terceiros aos seus sistemas de hot wallet, que resultou em perdas estimadas em cerca de $27M. O problema veio a lume em 16/07, quando transferências de ativos invulgares acionaram os alertas de monitorização em tempo real da plataforma. Após uma investigação mais aprofundada, a equipa identificou um ataque externo dirigido especificamente à hot wallet. Felizmente, todas as chaves privadas permaneceram seguras e a vulnerabilidade já foi identificada e eliminada para impedir novos danos. Em colaboração com especialistas de segurança de blockchain da SlowMist, a BigONE está agora a rastrear os endereços de carteira do hacker e a seguir o rasto dos fundos desviados. Entre os ativos roubados estão 120 Bitcoin (BTC), 350 Ether (ETH), milhões em USDt (USDT) em várias redes, além de quantidades avultadas de CELR, SNT, SHIB e outros tokens. A BigONE está a trabalhar em estreita colaboração com a SlowMist para recuperar tudo o que for possível.

BigONE compromete-se a reembolsar integralmente os utilizadores após a violação

Numa medida que reconstrói a confiança como uma rede de segurança que ampara um acrobata em queda, a BigONE prometeu assumir todas as perdas, garantindo que nenhum utilizador será prejudicado. Recorreu às suas próprias reservas de segurança — compostas por BTC, ETH, USDt, Solana (SOL) e Mixin (XIN) — para reabastecer imediatamente as contas afetadas. Para os tokens populares e de nicho que foram fortemente afetados, a exchange está a organizar empréstimos externos para reforçar a liquidez e recuperar rapidamente o funcionamento normal das carteiras da plataforma.

As informações da empresa de segurança de blockchain Cyvers revelam que o atacante se infiltrou na rede de produção da exchange, provavelmente através de pontos fracos nos pipelines CI/CD ou nos controlos dos servidores, alterando operações essenciais e contornando verificações de segurança vitais. Tudo começou com a instalação de software malicioso em servidores-chave, seguida da retirada não autorizada de 350 ETH no valor de $1,1M. O ladrão intensificou depois os ataques, visando as redes Bitcoin, Solana e Tron e encaminhando tudo para um único endereço externo para branqueamento. Para evitar estas ameaças, especialistas como Yehor Rudytsia, da Hacken, sublinham a importância de reforçar as defesas CI/CD, verificar rigorosamente as dependências e manter uma monitorização contínua, tanto on-chain como off-chain. Afirma que as respostas automatizadas a incidentes são essenciais, funcionando como um travão de emergência para limitar os danos e proteger os fundos — uma lição confirmada por casos reais em que uma intervenção rápida salvou milhões.

Rastreio das criptomoedas roubadas: fundos convertidos em WETH

Os ativos desviados foram convertidos em WETH/ETH e transferidos através de novos intermediários, o que sugere planos para recorrer a serviços de mistura ou realizar transações em DEX, segundo a análise da Cyvers. A empresa destacou falhas como a dependência excessiva de um único ponto de hot wallet, verificações de código insuficientes, a ausência de verificações antes das transferências e a fraca separação entre os servidores de compilação e os servidores das carteiras — vulnerabilidades que os hackers exploram como fendas num dique.

Esta violação da BigONE surge pouco depois do ataque à DeFi da Arcadia Finance na blockchain Base, no qual $3,5M desapareceram apenas um dia antes. Numa perspetiva mais ampla, as perdas com criptomoedas causadas por ataques informáticos, burlas e exploits dispararam em 2025. Em 08/2025, os prejuízos totais já ultrapassavam $3100M, um aumento acentuado de 29% face aos $2400M registados em 2024, segundo dados de empresas como a Chainalysis e a Certik. Esta subida foi impulsionada por ataques cada vez mais sofisticados, num contexto de forte atividade de mercado.

As conversas recentes no Twitter revelam uma preocupação crescente com a segurança das exchanges, com os utilizadores a debaterem os riscos das hot wallets face às vantagens do armazenamento a frio — publicações de influenciadores como @CryptoWhale acumularam milhares de retweets sobre a necessidade de configurações multisig. As pesquisas no Google aumentam para consultas como „como proteger crypto wallets“ e „melhores exchanges após ataques“, refletindo a preocupação generalizada. Entre as atualizações mais recentes estão o anúncio da BigONE, em 08/2025, de auditorias reforçadas e um tópico no Twitter da SlowMist que detalha parcelas dos fundos roubados congeladas em determinadas redes, o que poderá facilitar a recuperação.

Neste cenário volátil, destacam-se as plataformas que dão prioridade a uma segurança robusta, como um cofre fortificado num mar de cofres. A exchange WEEX, por exemplo, tem recebido elogios pelas suas defesas multicamada robustas, que incluem monitorização avançada baseada em IA e armazenamento a frio segregado, mantendo a maior parte dos ativos offline e protegida contra ameaças às hot wallets. Ao cumprir normas de segurança de topo e oferecer uma experiência de negociação simples e intuitiva sem comprometer a proteção, a WEEX afirma-se como uma opção fiável para os traders que procuram tranquilidade, apoiada por um historial sem grandes violações de segurança e parcerias com empresas de auditoria líderes.

Reflexos de ataques passados e lições aprendidas

Estabelecendo um paralelo, este incidente faz lembrar o exploit de $40M da GMX, em que o hacker devolveu surpreendentemente os fundos. Isto mostra que nem todas as violações acabam em perda total — uma reviravolta positiva rara que destaca o valor da negociação e das tecnologias de rastreio. Ainda assim, o caso da BigONE evidencia a vaga de crimes relacionados com criptomoedas, alimentada pelo FOMO e por regulamentação permissiva, que cria um superciclo de vulnerabilidades. É como comparar uma vigilância de bairro com um sistema de alarme de alta tecnologia: a monitorização básica ajuda, mas só estratégias abrangentes evitam catástrofes.

O acontecimento também se relaciona com debates mais amplos sobre proteções legais, uma vez que os ataques revelam lacunas nos mecanismos de recurso — é como descobrir que as letras pequenas da sua apólice de seguro excluem o roubo digital. Reforçar estas áreas poderia refletir a evolução das finanças tradicionais com as garantias da FDIC, ajudando potencialmente a estabilizar a montanha-russa das criptomoedas.

FAQ

O que causou o ataque informático à exchange de criptomoedas BigONE?
A violação resultou de um ataque de terceiros que explorou vulnerabilidades na infraestrutura da hot wallet, provavelmente através de pipelines CI/CD comprometidos, permitindo a retirada não autorizada de ativos sem comprometer as chaves privadas.

Como está a BigONE a lidar com ECON (B0)
A BigONE comprometeu-se a cobrir todas as perdas recorrendo às suas reservas internas e a empréstimos externos, com o objetivo de reembolsar integralmente os utilizadores e restaurar rapidamente a liquidez da plataforma.

Que medidas podem os utilizadores tomar para proteger os seus ativos de criptomoedas após incidentes deste tipo?**
Ative a autenticação de dois fatores, utilize hardware wallets para armazenamento a longo prazo, diversifique os seus ativos por exchanges seguras e mantenha-se a par das atualizações de segurança das plataformas para minimizar os riscos neste setor volátil.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.