Am 16. Juli 2025 nutzten Hacker einen kompromittierten Softwarelieferanten, um in BigOnes Systeme einzudringen. Innerhalb von nur 42 Minuten leerten sie die Hot Wallets der Börse und erbeuteten Kryptowerte von 27 Millionen Dollar. Darunter: 12,2 Millionen USDT, 5,8 Millionen USDC sowie 214 BTC (damals 13,5 Mio. Dollar) und 3.900 ETH (9,2 Mio. Dollar).
Die Täter transferierten die Stablecoins umgehend auf ausländische Börsenkonten. Bitcoin und Ether schleusten sie derweil durch Anonymisierungsdienste wie Tornado Cash, wobei Teile in Monero umgetauscht wurden – eine Kryptowährung mit speziellen Verschleierungseigenschaften.
BigOne stoppte alle Transaktionen nach 73 Minuten, bestätigte den Vorfall um 14:37 Uhr UTC und kündigte an, alle Geschädigten aus eigenen Mitteln zu entschädigen. Die Forensikfirma Chainalysis verfolgt die gestohlenen Geldströme.