- 链上侦探ZachXBT指控台湾加密货币交易所BitoPro可能在5月8日遭到黑客攻击，导致约1150万美元的损失。
- 其热钱包在Tron、Ethereum、Solana和Polygon网络上出现可疑资金流出，资产通过去中心化交易所（DEX）被出售。
- 被盗资金被存入Tornado Cash，或通过THORChain转换为比特币后存入Wasabi。
加密调查员ZachXBT于6月2日声称，台湾交易所BitoPro可能遭到黑客攻击，导致近1150万美元的损失。Tron、Ethereum、Solana和Polygon上的热钱包在5月8日出现了可疑流出，被盗资产通过DEX出售。
链上侦探周日吹响了哨声，声称BitoPro可能遭到黑客攻击，资金进入了混币器。根据ZachXBT的说法，赃款 ，在10月15日 来自多个链上的热钱包，并通过Tornado Cash和Thorchain进行清洗。
资金随后存入Tornado Cash或通过 THORChain 桥接比特币，然后存入Wasabi。该交易所迄今为止尚未正式承认该事件，仅以“系统维护”为由暂停了其服务。
BitoPro在事件发生数周后承认安全漏洞
【BitoPro官方声明：6月 2, 2025】
BitoPro最近在钱包系统升级期间，一个旧热钱包遭受了网络攻击。检测到后，我们迅速启动了应急响应，通过将资产转移到新钱包并阻止攻击者来确保资产安全。— BitoGroup 幣託集團 (@BitoEx_Official) June 2, 2025
BitoPro终于在事件发生三周后确认其遭受了钱包漏洞。6月2日，该交易所表示，漏洞发生在钱包系统升级期间，攻击者在内部资金重新分配期间利用了一个“旧热钱包”。
5月9日，BitoPro宣布交易所进入维护期，并于当天解决。在委托第三方区块链安全公司追踪被盗资金的同时，存款、取款和所有交易功能保持正常运行。
然而，许多用户随后报告无法提取USDt (USDT)。
“我们在此声明，平台拥有充足的虚拟资产储备，用户权利未受任何影响。自事件发生以来，用户充值、取款和交易功能均保持正常。”
BitoPro承诺很快将发布其新热钱包地址以供外部检查，以展示其对资产安全和透明度的承诺。该交易所团队补充说，该平台的大量资产长期存储在无外部连接的冷钱包中，从未受到影响，因此整体资产是安全的。
团队还表示，将继续完善信息安全保护机制，微调钱包管理流程和监控能力，保护每位用户的资产安全。
ZachXBT认为BitoPro延迟公开漏洞是不必要的
你能否向社区解释，为什么在2025年5月8日，你的多个热钱包出现了约1150万美元的可疑流出，而在几周后的X或Telegram上你仍未披露该安全事件？ pic.twitter.com/HlD0c93Or4
— ZachXBT (@zachxbt) 6月 2日, 2025年
这位加密夏洛克·福尔摩斯还质疑BitoPro在所谓安全事件发生数周后 (~25天) 不愿在X或Telegram上公开黑客攻击和资金损失的情况。
他最近要求 真正的后果，特别是针对未成年SIM卡劫持者和网络钓鱼者，指出加拿大和欧盟法律对这类年轻恶意行为者的处罚有些宽松。
然而，另一位从诈骗幸存者转变为加密威胁调查员的SomaXBT声称，BitoPro团队可能正在幕后努力追回被盗资金，以便给用户带来一场精彩的劫案和追回故事。
交易所用户在官方BitoPro Telegram频道上分享了ZachXBT的声明，该频道的管理员回应称，他们刚刚收到大量询问，将在调查结束后作出相应回应。
截至发稿时，交易所用户资产受影响程度尚不清楚，攻击者尚未被确定。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Collins J. Okoth
Collins Okoth 是一位拥有 8 年经验的记者和市场分析师，专注于加密货币和科技领域报道。他是特许金融分析师（CFA），并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。
