El exchange de criptomonedas taiwanés ‘BitoPro’ admite un exploit de $11.5M después del informe de ZachXBT

El investigador de criptomonedas ZachXBT afirmó el 2 de junio que el exchange taiwanés BitoPro probablemente fue hackeado, lo que resultó en una pérdida de casi $11.5M. Las billeteras calientes en Tron, Ethereum, Solana y Polygon vieron flujos de salida sospechosos el 8 de mayo, y los activos robados fueron vendidos a través de DEX.

El detective on-chain dio la alarma el domingo, afirmando que BitoPro posiblemente fue hackeado y los fondos fueron a un mezclador de monedas. Según ZachXBT, el botín fue que vació de billeteras calientes en múltiples cadenas y lavado a través de Tornado Cash y Thorchain.

Los fondos luego fueron depositados en Tornado Cash o en Bitcoin puenteado a través de THORChain antes de ser depositados en Wasabi. El exchange hasta ahora no ha reconocido oficialmente el incidente, suspendiendo sus servicios solo bajo el pretexto de “mantenimiento del sistema”.

BitoPro reconoce la violación de seguridad semanas después del incidente 

【Declaración Oficial de BitoPro: Junio 2, 2025】
BitoPro experimentó recientemente un ciberataque en una billetera caliente antigua durante una actualización del sistema de billeteras. Al detectarlo, lanzamos rápidamente una respuesta de emergencia, asegurando los activos al moverlos a nuevas billeteras y bloqueando al atacante.

— BitoGroup 幣託集團 (@BitoEx_Official) Junio 2, 2025

BitoPro finalmente confirmó tres semanas después del incidente que había sufrido un exploit de billetera. El 2 de junio, el exchange dijo que la violación ocurrió durante una actualización del sistema de billeteras cuando un atacante explotó una “vieja billetera caliente” durante la reallocation interna de fondos.

El 9 de mayo, BitoPro anunció un período de mantenimiento para el exchange, que se resolvió el mismo día. Los depósitos, retiros y todas las funciones de negociación permanecieron operativos mientras se encargaba a una firma de seguridad blockchain de terceros rastrear los fondos robados.

Sin embargo, muchos usuarios han reportado desde entonces no poder retirar USDt (USDT).

“Por la presente declaramos que la plataforma tiene suficientes reservas de activos virtuales y los derechos de los usuarios no se ven afectados en absoluto. Desde el incidente, las funciones de recarga, retiro y transacción de los usuarios han permanecido normales.”

–BitoPro

BitoPro prometió liberar su nueva dirección de billetera caliente para inspección externa pronto para demostrar su compromiso con la seguridad y transparencia de los activos. El equipo del exchange añadió que muchos de los activos de la plataforma se almacenaban en billeteras frías sin conexiones externas durante mucho tiempo y nunca habían sido afectados, por lo que los activos generales estaban seguros.

El equipo también dijo que continuará mejorando los mecanismos de protección de seguridad de la información, ajustando los procesos de gestión de billeteras y las capacidades de monitoreo, y protegiendo la seguridad de los activos de cada usuario.

ZachXBT cree que el retraso de BitoPro en publicitar la violación fue innecesario

¿Quieres explicarle a la comunidad por qué múltiples de tus billeteras calientes vieron flujos de salida sospechosos de ~$11.5M el 8 de mayo de 2025, donde aún no has revelado el incidente de seguridad en X o Telegram varias semanas después? pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt) junio 2, 2025

El Sherlock Holmes de las criptomonedas también cuestionó la renuencia de BitoPro para publicitar el hackeo y la pérdida de fondos en X o Telegram semanas (~25 días) después del supuesto incidente de seguridad.

Recientemente exigió consecuencias reales, especialmente para los suplantadores de SIM menores de edad y los estafadores de phishing, señalando que las leyes canadienses y de la UE eran un poco indulgentes con estos actores maliciosos jóvenes.

Sin embargo, SomaXBT, otro sobreviviente de estafas convertido en investigador de amenazas cripto, afirmó que el equipo de BitoPro probablemente estaba trabajando en segundo plano para recuperar los fondos robados para sorprender a sus usuarios con una gran historia de robo y recuperación.

Los usuarios del exchange compartieron la afirmación de ZachXBT en el canal oficial de Telegram de BitoPro, donde un administrador del canal respondió diciendo que acababan de recibir numerosas consultas y responderían en consecuencia después de que se concluyeran las investigaciones.

A la hora de la publicación, el extento al que los activos de los usuarios en el exchange se vieron afectados permanece poco claro, y los atacantes aún no han sido identificados.