A corretora de criptomoedas taiwanesa 'BitoPro' admite ter aplicado um golpe de US$ 11,5 milhões após reportagem da ZachXBT

O investigador de criptomoedas ZachXBT afirmou em 2 de junho que a exchange taiwanesa BitoPro provavelmente foi hackeada, resultando em uma perda de quase US$ 11,5 milhões. Carteiras online (hot wallets) nas Tron, Ethereum, Solanae Polygon registraram saídas suspeitas em 8 de maio, e os ativos roubados foram vendidos por meio de DEX (exchanges descentralizadas).

O detetive on-chain revelou o esquema no domingo, alegando que a BitoPro possivelmente foi hackeada e que os fundos foram parar em uma plataforma de mistura de criptomoedas. Segundo ZachXBT, o dinheiro foi desviado de carteiras online em diversas blockchains e lavado por meio da Tornado Cash e da Thorchain.

Os fundos foram então depositados na Tornado Cash ou convertidos em Bitcoin via THORChain antes de serem depositados na Wasabi. A exchange ainda não reconheceu oficialmente o incidentedentsuspendendo seus serviços apenas sob a alegação de "manutenção do sistema".

A BitoPro reconhece falha de segurança semanas após odent 

【Comunicado oficial da BitoPro: 2 de junho de 2025】
A BitoPro sofreu recentemente um ciberataque em uma carteira online antiga durante uma atualização do sistema. Após a detecção, implementamos rapidamente uma resposta emergencial, protegendo os ativos ao transferi-los para novas carteiras e bloqueando o invasor.

-BitoGroup 幣託集團 (@BitoEx_Official) 2 de junho de 2025

Três semanas após odent , a BitoPro finalmente confirmou que havia sofrido uma exploração de sua carteira. Em 2 de junho, a exchange afirmou que a violação ocorreu durante uma atualização do sistema de carteiras, quando um invasor explorou uma "carteira quente antiga" durante a realocação interna de fundos.

Em 9 de maio, a BitoPro anunciou um período de manutenção para a exchange, que foi resolvido no mesmo dia. Depósitos, saques e todas as funções de negociação permaneceram operacionais enquanto uma empresa terceirizada de segurança blockchain era contratada para tracos fundos roubados.

No entanto, muitos usuários relataram posteriormente não conseguir sacar USDT (USDt).

“Declaramos que a plataforma possui reservas suficientes de ativos virtuais e que os direitos dos usuários não foram afetados. Desde odent, as funções de recarga, saque e transação dos usuários permaneceram normais.”

–BitoPro

A BitoPro prometeu divulgar em breve o endereço de sua nova carteira quente para inspeção externa, a fim de demonstrar seu compromisso com a segurança e a transparência de seus ativos. A equipe da exchange acrescentou que muitos dos ativos da plataforma estavam armazenados em carteiras frias, sem conexões externas, há muito tempo e nunca haviam sido afetados, portanto, os ativos em geral estavam seguros.

A equipe também afirmou que continuará a aprimorar os mecanismos de proteção da segurança da informação, refinar os processos de gerenciamento de carteiras e os recursos de monitoramento, além de proteger a segurança dos ativos de cada usuário.

ZachXBT acredita que a demora da BitoPro em divulgar a violação de dados foi desnecessária

Você quer explicar à comunidade por que várias de suas carteiras online registraram saídas suspeitas de aproximadamente US$ 11,5 milhões em 8 de maio de 2025, sendo que você ainda não divulgou o incidente de segurançadent X ou no Telegram semanas depois? pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt) 2 de junho de 2025

O especialista em criptomoedas, Sherlock Holmes, também questionou a relutância da BitoPro em divulgar o ataque e a perda de fundos no X ou no Telegram semanas (aproximadamente 25 dias) após o supostodentde segurança.

Recentemente, ele exigiu consequências reais, especialmente para menores de idade que praticam troca de SIM e phishing, salientando que as leis canadenses e da UE eram um pouco lenientes com esses jovens criminosos.

No entanto, SomaXBT, outro sobrevivente de golpe que se tornou investigador de ameaças criptográficas, afirmou que a equipe da BitoPro provavelmente estava trabalhando nos bastidores para recuperar os fundos roubados e surpreender seus usuários com uma grande história de roubo e recuperação.

Os usuários da exchange compartilharam a alegação de ZachXBT no canal oficial do Telegram da BitoPro, onde um administrador do canal respondeu dizendo que haviam acabado de receber inúmeras perguntas e que responderiam adequadamente após a conclusão das investigações.

Até o momento da publicação, a extensão em que os ativos dos usuários na plataforma foram afetados permanece incerta, e os atacantes ainda não foramdent.