Тайваньская криптобиржа BitoPro подтвердила факт взлома на $11,5 млн

Несмотря на масштаб хакерской атаки, BitoPro долгое время не комментировала ситуацию на своих публичных каналах и не признавала инцидент, который произошел три недели назад.

С 9 мая пользователи платформы начали обращаться с жалобами на сложности с выводом средств, в частности стейблкоинов USDT, якобы из-за технических работ, проводимых на бирже.

Блокчейн-аналитик ZachXBT первым заметил подозрительные транзакции, касающиеся вывода средств с горячих кошельков BitoPro, которые затем были проданы на децентрализованной бирже. Данная активность отмечалась в нескольких блокчейнах, таких как Tron, Solana, Polygon и Эфириум, что указывает на скоординированные действия злоумышленников.

Далее украденные цифровые активы либо отмывались через Tornado Cash, либо подключались к Thorchain, прежде чем окончательно поступили на кошелек криптомиксера Wasabi. ZachXBT отметил, что с момента инцидента биржа не оповестила криптосообщество о возможной краже криптоактивов и обратился к команде BitoPro за комментариями.

Всего через три часа после публикации сообщения от ZachXBT компания подтвердила факт хакерской атаки, затронувшей её «старый горячий кошелек», в то время как биржа занималась переводом средств в процессе «обновления системы кошелька».

В то же время, руководство крупнейшего децентрализованного протокола Cetus на блокчейне Sui, также ставшего жертвой взлома с потерями более $223 млн, пообещало компенсировать убытки пользователям.