Тайваньская криптовалютная биржа BitoPro признала хищение 11,5 млн долларов после сообщения ZachXBT

Криптовалютный аналитик ZachXBT 2 июня заявил, что тайваньская биржа BitoPro, вероятно, подверглась хакерской атаке, в результате чего был нанесен ущерб на сумму почти 11,5 млн долларов. 8 мая из горячих кошельков на Tron, Ethereum, Solanaи Polygon были зафиксированы подозрительные оттоки средств, а украденные активы были проданы через децентрализованные биржи (DEX).

В воскресенье специалист по анализу блокчейна разоблачил угрозу, заявив, что BitoPro, возможно, был взломан, а средства были переведены в миксер криптовалют. По словам Зака ​​XBT, деньги были выведены из горячих кошельков в нескольких блокчейнах и отмыты через Tornado Cash и Thorchain.

Затем средства были зачислены на Tornado Cash или переведены в Bitcoin через THORChain , после чего были зачислены на Wasabi. Биржа пока официально не подтвердила инцидентdentприостановив работу только на основании «технического обслуживания системы».

Компания BitoPro признала факт нарушения безопасности спустя несколько недель послеdent  

【Официальное заявление BitoPro: 2 июня 2025 г.】
Недавно компания BitoPro столкнулась с кибератакой на старый «горячий» кошелек во время обновления системы кошельков. После обнаружения атаки мы оперативно отреагировали на нее, обеспечив безопасность активов путем их перемещения в новые кошельки и блокировки злоумышленника.

— BitoGroup 幣託集團 (@BitoEx_Official) 2 июня 2025 г.

Спустя три недели послеdent BitoPro наконец подтвердила, что подверглась взлому кошелька. 2 июня биржа сообщила, что взлом произошел во время обновления системы кошельков, когда злоумышленник использовал уязвимость «старого горячего кошелька» при внутреннем перераспределении средств.

9 мая компания BitoPro объявила о проведении технического обслуживания биржи, которое было завершено в тот же день. Функции пополнения, вывода средств и всех торговых операций оставались работоспособными, пока сторонняя компания по обеспечению безопасности блокчейна занималась tracукраденных средств.

Однако с тех пор многие пользователи сообщили о невозможности вывести USDt (USDT).

«Настоящим заявляем, что платформа располагает достаточными резервами виртуальных активов, и права пользователей никоим образом не затронуты. С моментаdentфункции пополнения счета, вывода средств и проведения транзакций остаются в обычном режиме»

–БитоПро

Компания BitoPro пообещала в ближайшее время опубликовать новый адрес своего горячего кошелька для внешнего просмотра, чтобы продемонстрировать свою приверженность безопасности активов и прозрачности. Команда биржи добавила, что многие активы платформы долгое время хранились в холодных кошельках без внешних подключений и никогда не подвергались воздействию, поэтому в целом активы находятся в безопасности.

Команда также заявила, что продолжит совершенствовать механизмы защиты информации, оптимизировать процессы управления кошельками и возможности мониторинга, а также обеспечивать безопасность активов каждого пользователя.

Компания ZachXBT считает, что задержка BitoPro с публикацией информации о взломе была неоправданной

Вы хотите объяснить сообществу, почему 8 мая 2025 года из нескольких ваших горячих кошельков были зафиксированы подозрительные оттоки средств на сумму около 11,5 млн долларов, и вы до сих пор не раскрыли информацию об инциденте безопасностиdent X или Telegram спустя несколько недель? pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt) 2 июня 2025 г.

Криптовалютный Шерлок Холмс также поставил под сомнение нежелание BitoPro публично сообщать о взломе и потере средств в X или Telegram спустя недели (~25 дней) после предполагаемогоdentс безопасностью.

Недавно он потребовал реальных последствий, особенно для несовершеннолетних, занимающихся подменой SIM-карт и фишингом, указав, что канадское и европейское законодательство несколько снисходительно относится к таким молодым злоумышленникам.

Однако SomaXBT, еще один человек, переживший мошенничество и ставший следователем по криптоугрозам, заявил, что команда BitoPro, вероятно, работала в фоновом режиме над возвращением украденных средств, чтобы удивить своих пользователей захватывающей историей ограбления и возврата денег.

Пользователи биржи поделились заявлением ZachXBT на официальном Telegram-канале BitoPro, где администратор канала ответил, что они только что получили множество запросов и ответят соответствующим образом после завершения расследования.

На момент публикации масштабы воздействия на активы пользователей на бирже остаются неясными, а личности злоумышленников пока неdent.