Тайваньская криптобиржа BitoPro признала факт эксплуатации на $11,5 млн после отчета ZachXBT
Коллинс Дж. Окот
2 мин. чтения
- Ончейн-детектив ZachXBT предположил, что тайваньская криптобиржа BitoPro могла быть взломана 8 мая, что привело к потере примерно $11,5 млн.
- Подозрительные оттоки средств произошли из её горячих кошельков в сетях Tron, Ethereum, Solana и Polygon; активы были проданы через DEX.
- Украденные средства были переведены в Tornado Cash или конвертированы в Bitcoin через THORChain перед депозитом в Wasabi.
Крипто-расследователь ZachXBT заявил 2 июня, что тайваньская биржа BitoPro, вероятно, стала жертвой взлома, что привело к потере почти $11,5 млн. Горячие кошельки в сетях Tron, Ethereum, Solana и Polygon показали подозрительные оттоки 8 мая, а украденные активы были проданы через DEX.
Ончейн-детектив дал знать о взломе в воскресенье, утверждая, что BitoPro, возможно, была взломана, а средства были выведены в миксер. По словам ZachXBT, добычей стали в результате которой было средства с горячих кошельков в нескольких сетях, которые были отмыты через Tornado Cash и Thorchain.
Затем средства были депонированы в Tornado Cash или переведены в Bitcoin через THORChain перед тем как они были внесены в Wasabi. Биржа пока официально не признала инцидент, приостановив свои услуги только на основании «технического обслуживания системы».
BitoPro признала нарушение безопасности спустя недели после инцидента
【Официальное заявление BitoPro: 2 июня 2025】
BitoPro недавно подверглась кибератаке на старый горячий кошелек во время обновления системы кошельков. Обнаружив атаку, мы быстро запустили экстренный план реагирования, обезопасив активы путем их перевода в новые кошельки и блокировки злоумышленника.— BitoGroup 幣託集團 (@BitoEx_Official) июня 2, 2025
BitoPro наконец подтвердила спустя три недели после инцидента, что пострадала от эксплуатации уязвимости в кошельке. 2 июня биржа заявила, что взлом произошел во время обновления системы кошельков, когда злоумышленник использовал «старый горячий кошелек» при внутреннем перераспределении средств.
9 мая BitoPro объявила о периоде технического обслуживания биржи, который был завершен в тот же день. Депозиты, выводы средств и все торговые функции оставались работоспособными, пока для отслеживания украденных средств не была привлечена сторонняя компания по безопасности блокчейна.
Однако многие пользователи впоследствии сообщили о невозможности вывода USDt (USDT).
«Мы заявляем, что платформа располагает достаточными резервами виртуальных активов, и права пользователей никоим образом не затронуты. С момента инцидента функции пополнения, вывода и транзакций для пользователей оставались в нормальном режиме».
BitoPro пообещала вскоре опубликовать адрес нового горячего кошелька для внешней проверки, чтобы продемонстрировать свою приверженность безопасности активов и прозрачности. Команда биржи добавила, что многие активы платформы долгое время хранились в холодных кошельках без внешнего подключения и никогда не подвергались атакам, поэтому общие активы в безопасности.
Команда также заявила, что продолжит совершенствовать механизмы защиты информационной безопасности, настраивать процессы управления кошельками и возможности мониторинга, а также обеспечивать безопасность активов каждого пользователя.
ZachXBT считает, что задержка BitoPro с публикацией информации о взломе была необоснованной
Хотите объяснить сообществу, почему несколько ваших горячих кошельков показали подозрительные оттоки на сумму ~$11,5 млн 8 мая 2025 года, при этом вы до сих пор не раскрыли информацию об инциденте с безопасностью в X или Telegram спустя несколько недель? pic.twitter.com/HlD0c93Or4
— ZachXBT (@zachxbt) июня 2, 2025
Крипто-Шерлок Холмс также подверг сомнению нежелание BitoPro публично сообщать о взломе и потере средств в X или Telegram спустя недели (~25 дней) после предполагаемого инцидента с безопасностью.
Недавно он потребовал реальных последствий, особенно для несовершеннолетних лиц, занимающихся подменой SIM-карт и фишингом, отметив, что законы Канады и ЕС довольно мягко относятся к таким молодым злоумышленникам.
Однако SomaXBT, еще один выживший после мошенничества, ставший исследователем крипто-угроз, заявил, что команда BitoPro, вероятно, работала в фоновом режиме над возвратом украденных средств, чтобы удивить своих пользователей отличной историей о похищении и восстановлении активов.
Пользователи биржи поделились утверждением ZachXBT в официальном Telegram-канале BitoPro, где администратор канала ответил, что они только что получили множество запросов и ответят на них соответствующим образом после завершения расследований.
На момент публикации степень влияния инцидента на активы пользователей на бирже остается неясной, а злоумышленники пока не идентифицированы.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
