Taiwanische Krypto-Börse ‚BitoPro‘ gibt 11,5-Mio.-US-Dollar-Exploit nach ZachXBT-Bericht zu
Collins J. Okoth
2 Min. Lesezeit
- On-Chain-Ermittler ZachXBT warf vor, dass Taiwans Krypto-Börse BitoPro am 8. Mai wahrscheinlich gehackt wurde, was zu Verlusten von rund 11,5 Millionen Dollar führte.
- Verdächtige Abflüsse von Fonds traten aus ihren Hot-Wallets auf Tron, Ethereum, Solana und Polygon auf; die Vermögenswerte wurden über DEX verkauft.
- Die gestohlenen Mittel wurden in Tornado Cash eingezahlt oder über THORChain in Bitcoin umgewandelt, bevor sie in Wasabi eingezahlt wurden.
Krypto-Ermittler ZachXBT behauptete am 2. Juni, Taiwans Börse BitoPro sei wahrscheinlich gehackt worden, was zu einem Verlust von fast 11,5 Mio. US-Dollar führte. Hot Wallets auf Tron, Ethereum, Solana und Polygon verzeichneten am 8. Mai verdächtige Abflüsse, und die gestohlenen Assets wurden über DEX verkauft.
Der On-Chain-Detektiv blies am Sonntag die Alarmglocke und behauptete, BitoPro sei möglicherweise gehackt worden und die Gelder seien in einen Coin-Mixer geflossen. Laut ZachXBT stammte die Beute der von Hot Wallets über mehrere Chains hinweg und wurde über Tornado Cash und Thorchain gewaschen.
Die Gelder wurden dann in Tornado Cash eingezahlt oder via THORChain gebridgtes Bitcoin abgelegt, bevor sie in Wasabi eingezahlt wurden. Die Börse hat den Vorfall bisher nicht offiziell anerkannt und ihre Dienste nur mit der Begründung „Systemwartung“ ausgesetzt.
BitoPro räumt Sicherheitsverletzung Wochen nach Vorfall ein
【Offizielle Erklärung von BitoPro: Juni 2, 2025】
BitoPro erlebte kürzlich einen Cyberangriff auf ein altes Hot Wallet während eines Wallet-System-Updates. Nach der Entdeckung starteten wir schnell eine Notfallreaktion, sicherten die Assets, indem wir sie in neue Wallets verlegten, und blockierten den Angreifer.— BitoGroup 幣託集團 (@BitoEx_Official) Juni 2, 2025
BitoPro bestätigte schließlich drei Wochen nach dem Vorfall, dass es einem Wallet-Exploit zum Opfer gefallen war. Am 2. Juni sagte die Börse, der Verstoß sei während eines Wallet-System-Updates aufgetreten, als ein Angreifer ein „altes Hot Wallet“ während interner Fonds-Umschichtungen ausnutzte.
Am 9. Mai kündigte BitoPro eine Wartungsphase für die Börse an, die am selben Tag behoben wurde. Einzahlungen, Auszahlungen und alle Handelsfunktionen blieben in Betrieb, während eine Drittanbieter-Blockchain-Sicherheitsfirma beauftragt wurde, die gestohlenen Gelder zu verfolgen.
Viele Benutzer haben jedoch seitdem gemeldet, dass sie keine USDt (USDT) auszahlen können.
„Wir erklären hiermit, dass die Plattform über ausreichende virtuelle Asset-Reserven verfügt und die Nutzerrechte überhaupt nicht beeinträchtigt sind. Seit dem Vorfall sind die Funktionen für Nutzer-Aufladung, Auszahlung und Transaktion normal geblieben.“
BitoPro versprach, bald seine neue Hot-Wallet-Adresse für externe Inspektionen freizugeben, um sein Engagement für Assetsicherheit und Transparenz zu demonstrieren. Das Team der Börse fügte hinzu, dass viele der Assets der Plattform seit langem in Cold Wallets ohne externe Verbindungen gespeichert waren und nie betroffen waren, sodass die Gesamtassets sicher seien.
Das Team sagte auch, es werde weiterhin die Informationssicherheits-Schutzmechanismen verbessern, die Wallet-Management-Prozesse und Überwachungsfähigkeiten feinjustieren und die Assetsicherheit jedes Nutzers schützen.
ZachXBT glaubt, BitoPro’s Verzögerung bei der Veröffentlichung des Verstoßes sei unnötig
Wollen Sie der Community erklären, warum mehrere Ihrer Hot Wallets am 8. Mai 2025 verdächtige Abflüsse von ~11,5 Mio. US-Dollar aufwiesen, wo Sie den Sicherheitsvorfall auf X oder Telegramm noch immer mehrere Wochen später nicht offengelegt haben? pic.twitter.com/HlD0c93Or4
— ZachXBT (@zachxbt) Juni 2, 2025
Der Krypto-Sherlock Holmes fragte sich auch BitoPro’s Zurückhaltung, den Hack und den Verlust von Geldern auf X oder Telegramm Wochen (~25 Tage) nach dem angeblichen Sicherheitsvorfall zu veröffentlichen.
Er kürzlich forderte echte Konsequenzen, insbesondere für minderjährige SIM-Swapper und Phisher, und wies darauf hin, dass kanadische und EU-Gesetze in Bezug auf solche jungen böswilligen Akteure etwas nachsichtig sind.
SomaXBT, ein weiterer Betrugsoverlebener, der jetzt Krypto-Bedrohungen untersucht, behauptete jedoch, das BitoPro-Team arbeite wahrscheinlich im Hintergrund daran, die gestohlenen Gelder zurückzugewinnen, um ihre Nutzer mit einer großartigen Heist- und Recovery-Geschichte zu überraschen.
Die Börsennutzer teilten ZachXBT’s Behauptung im offiziellen BitoPro-Telegramm-Kanal, wo ein Administrator des Kanals antwortete, dass sie gerade zahlreiche Anfragen erhalten hätten und entsprechend antworten würden, nachdem die Untersuchungen abgeschlossen seien.
Zum Zeitpunkt der Veröffentlichung bleibt unklar, in welchem Umfang die Nutzer-Assets auf der Börse betroffen waren, und die Angreifer wurden noch nicht identifiziert.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Collins J. Okoth
Collins Okoth ist Journalist und Marktanalyst mit acht Jahren Erfahrung in der Berichterstattung über Kryptowährungen und Technologie. Er ist zertifizierter Finanzanalyst (CFA) und besitzt einen Abschluss in Aktuarmathematik. Collins war zuvor als Autor und Redakteur bei Geek Computer und CoinRabbit tätig.
