台湾加密货币交易所“BitoPro”在 ZachXBT 报告后承认存在 1150 万美元的漏洞

加密货币调查员 ZachXBT 于 6 月 2 日声称，台湾交易所 比托普罗 可能遭到黑客攻击，损失近 1150 万美元。5 月 8 日，Tron、以太坊、Solana 和 Polygon 上的热钱包出现可疑资金流出，被盗资产已通过 DEX 出售。

链上侦探周日揭发了此事，声称BitoPro可能遭到黑客攻击，资金被转入了混币器。据ZachXBT称，这些赃款被 排干来自多个链上的热钱包并通过 Tornado Cash 和 Thorchain 进行清洗。

资金随后通过以下方式存入 Tornado Cash 或桥接比特币： THORChain在存入 Wasabi 之前，该交易所尚未正式承认此事，仅以“系统维护”为由暂停服务。

BitoPro 在事件发生数周后承认存在安全漏洞

【BitoPro官方声明：2025年6月2日】
BitoPro 近期在钱包系统升级期间，旧热钱包遭遇网络攻击。检测到攻击后，我们迅速启动应急响应，将资产转移至新钱包，有效阻止攻击者，保障资产安全。

— BitoGroup 幣託集團 (@BitoEx_Official) 2025年6月2日

事件发生三周后，BitoPro 终于确认其钱包遭到了攻击。6 月 2 日，该交易所表示，此次攻击发生在钱包系统升级期间，攻击者在内部资金重新分配期间利用了一个“旧热钱包”。

5月9日，BitoPro宣布交易所进入维护期，维护问题于当天得到解决。充值、提现和所有交易功能均保持正常运营，同时委托第三方区块链安全公司追踪被盗资金。

然而，此后许多用户报告无法提取 USDt (USDT)。

“我们在此声明，平台虚拟资产储备充足，用户权益未受影响。自事件发生以来，用户充值、提现及交易功能均保持正常。”

–BitoPro

BitoPro承诺将很快发布新的热钱包地址供外部检查，以表明其对资产安全和透明度的承诺。该交易所团队补充说，该平台的许多资产长期存储在没有外部连接的冷钱包中，从未受到影响，因此整体资产是安全的。

团队还表示将持续完善信息安全保障机制，优化钱包管理流程和监控能力，保障每一位用户的资产安全。

ZachXBT 认为，BitoPro 推迟公布违规行为是不必要的

您是否想向社区解释一下，为什么您的多个热钱包在 2025 年 5 月 8 日出现约 1150 万美元的可疑流出，而几周后您仍未在 X 或 Telegram 上披露该安全事件？pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt)2025年6月2日

加密货币界的夏洛克·福尔摩斯还质疑 BitoPro 为何不愿在所谓的安全事件发生后 X 周（约 25 天）内公开黑客攻击和资金损失的消息。

他最近要求 真正的后果，特别是针对未成年 SIM 卡交换者和网络钓鱼者，并指出加拿大和欧盟法律对这些年轻的恶意行为者有点宽容。

然而，另一位骗局幸存者、现为加密威胁调查员的 SomaXBT 声称，BitoPro 团队可能正在幕后工作以追回被盗资金，以便用一个伟大的抢劫和恢复故事给用户一个惊喜。

交易所用户在官方 BitoPro Telegram 频道上分享了 ZachXBT 的声明，该频道的管理员回应说，他们刚刚收到大量询问，并将在调查结束后做出相应回应。

截至发稿时，该交易所用户资产受影响的程度尚不清楚，攻击者也尚未确定。

Cryptopolitan Academy：即将推出 - 2025 年利用 DeFi 赚取被动收入的新方式。了解更多