Криптобиржа BitoPro подтвердила хакерский взлом 8 мая
Тайваньская криптовалютная платформа BitoPro официально признала, что 8 мая стала жертвой хакерской атаки, в результате которой злоумышленники похитили $11,5 млн из нескольких горячих кошельков платформы.
Однако о случившемся компания не сообщала публично почти три недели, несмотря на многочисленные сигналы пользователей о проблемах с выводом средств. С самого утра 9 мая клиенты начали жаловаться, что не могут вывести стейблкоины USDT, при этом администрация биржи объясняла задержки регулярным проведением технического обслуживания. Первые подозрительные транзакции были зафиксированы аналитиком блокчейна ZachXBT, который обратил внимание на массовый вывод активов с кошельков BitoPro и последующее их перемещение через децентрализованную биржу. Активность удалось уловить сразу в некоторых сетях — Tron, Solana, Polygon и Ethereum, что указывает на хорошо организованные действия злоумышленников.
Часть украденных средств прошла через Tornado Cash — сервис для смешивания криптовалют, а другая часть была направлена через Thorchain, прежде чем в конечном итоге оказались на кошельке, связанном с криптомиксером Wasabi. ZachXBT опубликовал свои находки, отметив, что BitoPro не информировала общественность о произошедшем инциденте и не предпринимала открытых мер реагирования. Всего через три часа после выхода его отчета представители биржи наконец подтвердили факт взлома, заявив, что атаке подвергся «старый горячий кошелек», который использовался до того, как компания начала обновление своей системы хранения активов.
По их словам, в момент атаки шел процесс перевода средств в рамках модернизации кошельковой инфраструктуры. Это происшествие стало очередным напоминанием о том, насколько уязвимы даже крупные площадки, работающие с цифровыми активами, особенно если используются менее защищенные горячие кошельки. Эксперты также обратили внимание на сложную схему отмывания украденных средств, что может затруднить их отслеживание и возврат.
Ранее сообщалось, что в мае 2025 года криптопроекты по всему миру понесли убытки в результате хакерских атак, которых было зафиксировано в количестве 20-ти. Общая сумма утраченных средств составила $244,1 млн, что почти на 40% меньше, чем месяцем ранее, сообщили эксперты из PeckShield.
