Lo scambio di criptovalute taiwanese 'BitoPro' ammette un exploit da $11,5M dopo il rapporto di ZachXBT

L'investigatore di criptovalute ZachXBT ha affermato il 2 giugno che lo scambio taiwanese BitoPro è stato probabilmente hackerato, causando una perdita di quasi $11,5M. Gli hot wallet su Tron, Ethereum, Solana e Polygon hanno registrato flussi in uscita sospetti l'8 maggio, e gli asset rubati sono stati venduti tramite DEX.

Il detective on-chain ha dato l'allarme domenica, affermando che BitoPro fosse stato probabilmente hackerato e che i fondi fossero finiti in un mixer di monete. Secondo ZachXBT, il bottino era che ha drenato dagli hot wallet su più catene e riciclato tramite Tornado Cash e Thorchain.

I fondi sono stati poi depositati in Tornado Cash o in Bitcoin bridgato tramite THORChain prima di essere depositati in Wasabi. Lo scambio finora non ha riconosciuto ufficialmente l'incidente, sospendendo i suoi servizi solo per motivi di "manutenzione del sistema".

BitoPro riconosce la violazione della sicurezza settimane dopo l'incidente 

【Dichiarazione ufficiale di BitoPro: giugno 2, 2025】
BitoPro ha recentemente subito un attacco informatico a un vecchio hot wallet durante un aggiornamento del sistema di wallet. Rilevato, abbiamo rapidamente lanciato una risposta di emergenza, assicurando gli asset spostandoli in nuovi wallet e bloccando l'attaccante.

— BitoGroup 幣託集團 (@BitoEx_Official) giugno 2, 2025

BitoPro ha finalmente confermato tre settimane dopo l'incidente di aver subito un exploit del wallet. Il 2 giugno, lo scambio ha dichiarato che la violazione si è verificata durante un aggiornamento del sistema di wallet quando un attaccante ha sfruttato un "vecchio hot wallet" durante la riallocazione interna dei fondi.

Il 9 maggio, BitoPro ha annunciato un periodo di manutenzione per lo scambio, che è stato risolto lo stesso giorno. Depositi, prelievi e tutte le funzioni di trading sono rimaste operative mentre veniva incaricata un'azienda di sicurezza blockchain di terze parti per tracciare i fondi rubati.

Tuttavia, molti utenti hanno da allora segnalato di non essere in grado di prelevare USDt (USDT).

"Dichiariamo qui che la piattaforma ha riserve sufficienti di asset virtuali e i diritti degli utenti non sono affatto interessati. Dall'incidente, le funzioni di ricarica, prelievo e transazione degli utenti sono rimaste normali."

–BitoPro

BitoPro ha promesso di rilasciare presto il suo nuovo indirizzo hot wallet per l'ispezione esterna al fine di dimostrare il suo impegno per la sicurezza degli asset e la trasparenza. Il team dello scambio ha aggiunto che molti degli asset della piattaforma erano conservati in cold wallet senza connessioni esterne per un lungo periodo e non erano mai stati interessati, quindi gli asset complessivi erano sicuri.

Il team ha anche dichiarato che continuerà a migliorare i meccanismi di protezione della sicurezza delle informazioni, a perfezionare i processi di gestione dei wallet e le capacità di monitoraggio, e a proteggere la sicurezza degli asset di ogni utente.

ZachXBT ritiene che il ritardo di BitoPro nella divulgazione pubblica della violazione fosse ingiustificato

Vuoi spiegare alla comunità perché diversi dei tuoi hot wallet hanno registrato flussi in uscita sospetti di ~$11,5M l'8 maggio 2025, dove non hai ancora divulgato l'incidente di sicurezza su X o Telegram diverse settimane dopo? pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt) 26 giugno 2 2025

Il Sherlock Holmes delle criptovalute ha anche messo in discussione la riluttanza di BitoPro a pubblicizzare l'hack e la perdita di fondi su X o Telegram settimane (~25 giorni) dopo il presunto incidente di sicurezza.

Ha recentemente richiesto conseguenze reali, specialmente per gli swapper SIM minorenni e i phishing, sottolineando che le leggi canadesi ed europee erano un po' indulgenti verso questi giovani attori malevoli.

Tuttavia, SomaXBT, un altro sopravvissuto alle truffe diventato investigatore di minacce crypto, ha affermato che il team di BitoPro stava probabilmente lavorando dietro le quinte per recuperare i fondi rubati per sorprendere i loro utenti con una grande storia di rapina e recupero.

Gli utenti dello scambio hanno condiviso l'affermazione di ZachXBT sul canale Telegram ufficiale di BitoPro, dove un amministratore del canale ha risposto dicendo di aver appena ricevuto numerose richieste e di rispondere di conseguenza dopo il completamento delle indagini.

Al momento della pubblicazione, l'entità dell'impatto sugli asset degli utenti dello scambio rimane chiara, e gli attaccanti non sono stati ancora identificati.