تبادل العملات الرقمية التايواني 'BitoPro' يعترف بحدوث اختراق بقيمة 11.5 مليون دولار بعد تقرير ZachXBT

زعم المحقق في العملات المشفرة ZachXBT في 2 يونيو أن البورصة التايوانية BitoPro تعرضت للاختراق على الأرجح، مما أدى إلى خسارة تقارب 11.5 مليون دولار. شهدت المحافظ الساخنة على شبكات Tron وEthereum وSolana وPolygon تدفقات خروج مشبوهة في 8 مايو، وتم بيع الأصول المسروقة عبر بورصات التداول اللامركزية (DEX).

كشف المحقق على السلسلة صفته يوم الأحد، زاعماً أن BitoPro ربما تعرضت للاختراق وأن الأموال ذهبت إلى خلاط عملات. ووفقاً لـ ZachXBT، كانت الغنيمة صرف من محافظ ساخنة عبر شبكات متعددة وتم غسلها عبر Tornado Cash وThorchain.

تم بعد ذلك إيداع الأموال في Tornado Cash أو نقل عملات البيتكوين عبر THORChain قبل إيداعها في Wasabi. لم تعترف البورصة رسمياً بالحادث حتى الآن، معلقة خدماتها فقط بحجة "الصيانة النظامية".

BitoPro تعترف باختراق الأمن بعد أسابيع من الحادث 

【بيان رسمي من BitoPro: يونيو 2، 2025】
عانت BitoPro مؤخراً من هجوم إلكتروني على محفظة ساخنة قديمة أثناء ترقية نظام المحافظ. عند الاكتشاف، شغلنا بسرعة استجابة طارئة، وأمننا الأصول عن طريق نقلها إلى محافظ جديدة وحظر المهاجم.

— BitoGroup 幣託集團 (@BitoEx_Official) يونيو 2، 2025

أكدت BitoPro أخيراً بعد ثلاثة أسابيع من الحادث أنها تعرضت لاستغلال في المحفظة. في 2 يونيو، قالت البورصة إن الاختراق حدث أثناء ترقية نظام المحافظ عندما استغل المهاجم "محفظة ساخنة قديمة" أثناء إعادة تخصيص الأموال الداخلية.

في 9 مايو، أعلنت BitoPro عن فترة صيانة للبورصة، والتي تم حلها في نفس اليوم. ظلت عمليات الإيداع والسحب وجميع وظائف التداول تعمل بينما تم تكليف شركة أمنية لسلاسل الكتل تابعة لطرف ثالث بتتبع الأموال المسروقة.

ومع ذلك، أفاد العديد من المستخدمين بعدم قدرتهم على سحب USDt (USDT).

"نعلن هنا أن المنصة لديها احتياطيات كافية من الأصول الافتراضية وأن حقوق المستخدمين لم تتأثر على الإطلاق. منذ الحادث، ظلت وظائف الإيداع والسحب والمعاملة للمستخدمين طبيعية."

–BitoPro

وعدت BitoPro بنشر عنوان محفظتها الساخنة الجديدة للفحص الخارجي قريباً لإظهار التزامها بأمن الأصول والشفافية. أضاف فريق البورصة أن العديد من أصول المنصة كانت مخزنة في محافظ باردة بدون اتصالات خارجية لفترة طويلة ولم تتأثر أبداً، لذا فإن الأصول الإجمالية آمنة.

كما ذكرت الفريق أنها ستستمر في تحسين آليات حماية أمن المعلومات، وضبط عمليات إدارة المحافظ وقدرات المراقبة، وحماية أمن أصول كل مستخدم.

يؤمن ZachXBT أن تأخير BitoPro في الإعلان عن الاختراق كان

هل تريد أن تشرح للمجتمع سبب تدفقات الخروج المشبوهة التي شهدتها عدة محافظ ساخنة بقيمة ~11.5 مليون دولار في 8 مايو 2025، حيث لم تقم بعد بالكشف عن حادثة الأمن على X أو Telegram بعد عدة أسابيع؟ pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt) يونيو 2، 2025

غير ضروري

كما تساءل المحقق الشرطي في عالم الكريبتو عن تردد BitoPro في الإعلان عن الاختراق وخسارة الأموال على X أو Telegram بعد أسابيع (~25 يوماً) من الحادث الأمني المزعوم. عواقب حقيقية، خاصة بالنسبة لمزوري SIM القاصرين والمصيدين، مشيراً إلى أن القوانين الكندية والأوروبية كانت متساهلة بعض الشيء مع هؤلاء الفاعلين الشريرين الصغار.

ومع ذلك، زعم SomaXBT، وهو ضحية احتيال أخرى تحولت إلى محققة في التهديدات المشفرة، أن فريق BitoPro كان يعمل على الأرجح في الخلفية لاستعادة الأموال المسروقة لإفاجاء مستخدميه بقصة سرقة واسترداد رائعة.

شارك مستخدمو البورصة ادعاء ZachXBT في قناة Telegram الرسمية لـ BitoPro، حيث رد مسؤول القناة قائلاً إنهم تلقوا للتو العديد من الاستفسارات وسيردون وفقاً لذلك بعد انتهاء التحقيقات.

في وقت النشر، لا يزال مدى تأثر أصول المستخدمين في البورصة غير واضح، ولم يتم تحديد المهاجمين بعد.