L'échange de crypto taïwanais ‘BitoPro’ admet une exploitation de 11,5 millions $ après le rapport de ZachXBT
Collins J. Okoth
2 min de lecture
- Le détective on-chain ZachXBT a allégué que l'échange de crypto-monnaies taïwanais BitoPro a probablement été piraté le 8 mai, entraînant une perte d'environ 11,5 M$.
- Des sorties de fonds suspectes ont eu lieu depuis ses portefeuilles chauds sur Tron, Ethereum, Solana et Polygon, et les actifs ont été vendus via des DEX.
- Les fonds volés ont été déposés dans Tornado Cash ou convertis en Bitcoin via THORChain avant d'être transférés vers Wasabi.
L'enquêteur crypto ZachXBT a affirmé le 2 juin que l'échange taïwanais BitoPro avait probablement été piraté, entraînant une perte de près de 11,5 millions $. Les portefeuilles chauds sur Tron, Ethereum, Solana et Polygon ont connu des sorties suspectes le 8 mai, et les actifs volés ont été vendus via DEX.
Le détective on-chain a donné l'alerte dimanche, affirmant que BitoPro avait peut-être été piraté et que les fonds sont allés dans un mélangeur de pièces. Selon ZachXBT, le butin était drainant provenant de portefeuilles chauds sur plusieurs chaînes et blanchi via Tornado Cash et Thorchain.
Les fonds ont ensuite été déposés dans Tornado Cash ou Bitcoin ponté via THORChain avant d'être déposés dans Wasabi. L'échange n'a jusqu'à présent pas officiellement reconnu l'incident, suspendant ses services uniquement sous prétexte de « maintenance système ».
BitoPro reconnaît la violation de sécurité des semaines après l'incident
【Déclaration officielle de BitoPro : juin 2, 2025】
BitoPro a récemment subi une cyberattaque sur un ancien portefeuille chaud lors d'une mise à niveau du système de portefeuille. Après détection, nous avons rapidement lancé une réponse d'urgence, sécurisant les actifs en les déplaçant vers de nouveaux portefeuilles et en bloquant l'attaquant.— BitoGroup 幣託集團 (@BitoEx_Official) juin 2, 2025
BitoPro a enfin confirmé trois semaines après l'incident qu'il avait subi une exploitation de portefeuille. Le 2 juin, l'échange a déclaré que la violation s'est produite lors d'une mise à niveau du système de portefeuille lorsqu'un attaquant a exploité un « ancien portefeuille chaud » lors d'une réallocation de fonds internes.
Le 9 mai, BitoPro a annoncé une période de maintenance pour l'échange, qui a été résolue le même jour. Les dépôts, retraits et toutes les fonctions de trading sont restés opérationnels tandis qu'une firme de sécurité blockchain tierce a été commissionnée pour tracer les fonds volés.
Cependant, de nombreux utilisateurs ont depuis signalé qu'ils ne pouvaient pas retirer USDt (USDT).
« Nous déclarons par la présente que la plateforme dispose de réserves suffisantes d'actifs virtuels et que les droits des utilisateurs ne sont en aucun cas affectés. Depuis l'incident, les fonctions de rechargement, de retrait et de transaction des utilisateurs sont restées normales. »
BitoPro a promis de publier bientôt sa nouvelle adresse de portefeuille chaud pour inspection externe, afin de démontrer son engagement envers la sécurité des actifs et la transparence. L'équipe de la plateforme a ajouté que la plupart des actifs de la plateforme étaient stockés dans des portefeuilles froids sans connexions externes depuis longtemps et n'avaient jamais été affectés, ce qui signifie que les actifs globaux étaient en sécurité.
L'équipe a également déclaré qu'elle continuerait à améliorer les mécanismes de protection de la sécurité de l'information, à affiner les processus de gestion des portefeuilles et les capacités de surveillance, et à protéger la sécurité des actifs de chaque utilisateur.
ZachXBT estime que le retard de BitoPro à publier la violation était inutile
Voulez-vous expliquer à la communauté pourquoi plusieurs de vos portefeuilles chauds ont connu des sorties suspectes d'environ 11,5 millions $ le 8 mai 2025, où vous n'avez toujours pas divulgué l'incident de sécurité sur X ou Telegram plusieurs semaines plus tard ? pic.twitter.com/HlD0c93Or4
— ZachXBT (@zachxbt) June 2, 2025
Le « Sherlock Holmes » de la crypto a également remis en question la réticence de BitoPro à divulguer la faille de sécurité et la perte de fonds sur X ou Telegram, plusieurs semaines (~25 jours) après l'incident de sécurité présumé.
Il a récemment exigé des conséquences réelles, en particulier pour les usurpateurs de SIM et les fraudeurs mineurs, soulignant que les lois canadiennes et européennes étaient un peu trop indulgentes envers ces jeunes acteurs malveillants.
Cependant, SomaXBT, un autre survivant d'arnaque devenu enquêteur en menaces crypto, a affirmé que l'équipe de BitoPro travaillait probablement en coulisses pour récupérer les fonds volés, afin de surprendre ses utilisateurs avec une grande histoire de braquage et de récupération.
Les utilisateurs de l'échange ont partagé l'affirmation de ZachXBT sur le canal Telegram officiel de BitoPro, où un administrateur a répondu qu'ils venaient de recevoir de nombreuses demandes et y répondraient de manière appropriée une fois les enquêtes conclues.
Au moment de la publication, l'étendue de l'impact sur les actifs des utilisateurs de l'échange reste incertaine, et les attaquants n'ont pas encore été identifiés.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Collins J. Okoth
Collins Okoth est journaliste et analyste de marché avec 8 ans d'expérience dans la couverture de la crypto-monnaie et de la technologie. Il est Analyste Financier Certifié et détient un diplôme en mathématiques actuarielles. Collins a précédemment travaillé chez Geek Computer et CoinRabbit en tant qu'auteur et rédacteur.
