台湾の暗号資産取引所「BitoPro」、ZachXBTの報道を受けて1150万ドルの不正アクセスを認める

暗号資産調査会社ZachXBTは6月2日、台湾の取引所BitoProがハッキングを受け、約1,150万ドルの損失が発生した可能性 Ethereum Tron Solana、Polygonのホットウォレットから5月8日に不審な流出が確認され、盗まれた資産はDEX経由で売却された。.

オンチェーン探偵は日曜日に内部告発を行い、BitoProがハッキングされた可能性があり、資金がコインミキサーに流れたと主張した。ZachXBTによると、資金は 引き出され 、Tornado Cash とThorchainを経由して資金洗浄されたという。

に預け入れられる Cash か、 Bitcoin を介して THORChain 、その後Wasabiに預け入れられた。取引所は今のところこの事件を公式には認めておらずdent「システムメンテナンス」を理由にサービスを停止しただけだ。

ビトプロは事件dentから数週間後にセキュリティ侵害を認めた 

【BitoPro公式声明：2025年6月2日】
BitoProは先日、ウォレットシステムのアップグレード中に、古いホットウォレットがサイバー攻撃を受けました。攻撃を検知後、速やかに緊急対応を開始し、資産を新しいウォレットに移動して保護するとともに、攻撃者をブロックしました。

— BitoGroup 幣託集團 (@BitoEx_Official) 2025 年 6 月 2 日

ビトプロは、事件発生から3週間後、ウォレットのdent 被害を受けたことをようやく認めた。6月2日、同取引所は、ウォレットシステムのアップグレード中に、内部資金の再配分中に攻撃者が「古いホットウォレット」を悪用し、侵害が発生したと発表した。.

5月9日、BitoProは取引所のメンテナンス期間を発表し、同日中に解除されました。盗難資金の tracは第三者のブロックチェーンセキュリティ企業に委託されていましたが、入出金、取引機能はすべて継続して稼働していました。.

しかし、それ以来多くのユーザーからUSDt（USDT）を出金できないとの報告がありました。.

プラットフォームには十分な仮想資産が確保されており、ユーザーの権利には一切影響がないことをここに宣言します。本件dent以降、ユーザーによる入金、出金、取引機能は正常に機能しています。

–ビトプロ

BitoProは、資産の安全性と透明性への取り組みを示すため、新しいホットウォレットアドレスを外部検査用に近日中に公開することを約束しました。取引所チームは、プラットフォームの資産の多くは、外部との接続がないコールドウォレットに長期間保管されており、影響を受けたことはないため、資産全体は安全であると付け加えました。.

同チームはまた、情報セキュリティ保護メカニズムの改善、ウォレット管理プロセスと監視機能の微調整、そしてすべてのユーザーの資産セキュリティの保護を継続すると述べた。.

ZachXBTは、BitoProが違反を公表するのに時間がかかったのは不必要だったと考えている。

2025年5月8日に複数のホットウォレットから約1150万ドルの不審な流出があったにもかかわらず、数週間経った今でもXやTelegramでセキュリティインシデントを公表していないのはなぜでしょうかdent していただけますか？ pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt) 2025年6月2日

暗号シャーロック・ホームズはまた、BitoProがセキュリティ事件の疑いがある事件dentからX週間（約25日）もTelegramでハッキングと資金損失を公表することに消極的だったことにも疑問を呈した。.

彼は最近、 厳正な処罰、カナダとEUの法律はこうした若い悪質な行為者に対してやや寛容すぎると指摘した。

しかし、別の詐欺被害者で暗号資産の脅威の調査員となったSomaXBT氏は、BitoProチームはおそらく、ユーザーを驚かせる壮大な強盗と回収の物語を裏で隠して盗まれた資金の回収に取り組んでいたと主張した。.

取引所のユーザーは、ZachXBTの主張をBitoProの公式Telegramチャンネルで共有し、チャンネルの管理者は、多数の問い合わせを受けており、調査が終了した後にそれに応じて対応すると応答した。.

本稿執筆時点では、取引所のユーザー資産がどの程度影響を受けたかは不明であり、攻撃者もまだdentされていない。.