Sàn giao dịch tiền mã hóa BitoPro tại Đài Loan được cho là đã bị tấn công, mất khoảng 11,5 triệu USD vào ngày 8 tháng Năm, theo nhà điều tra trên chuỗi ZachXBT.

ZachXBT cho biết trên kênh Telegram của mình rằng các ví nóng của sàn trên nhiều mạng, bao gồm Tron, Ethereum, Solana và Polygon, đã ghi nhận những dòng tiền đáng ngờ. Ông viết:

“Số tiền bị đánh cắp sau đó được gửi đến Tornado Cash hoặc chuyển sang Bitcoin thông qua Thorchain, rồi nạp vào Wasabi Wallet.”

Mặc dù sự việc xảy ra cách đây 25 ngày, BitoPro không đưa ra tuyên bố chính thức nào trên các kênh liên lạc cho đến khi ZachXBT công khai kết quả điều tra. Khi người dùng chia sẻ thông tin từ ZachXBT trên kênh Telegram chính thức của BitoPro, một quản trị viên phản hồi vào 14:51 giờ địa phương:

“Chúng tôi vừa nhận được nhiều câu hỏi và sẽ trả lời thống nhất sau.”

Đến 17:12, BitoPro phát hành tuyên bố chính thức bằng tiếng Trung, thừa nhận sàn bị tấn công trong quá trình nâng cấp hệ thống ví và chuyển giao tài sản. Công ty cho biết:

“Ngay khi sự cố xảy ra, chúng tôi đã kích hoạt cơ chế ứng phó khẩn cấp, chuyển tài sản của nền tảng sang ví mới an toàn, chặn hành động của hacker và ủy thác cho một công ty an ninh mạng chuyên nghiệp để điều tra toàn diện.”

BitoPro cam kết rằng không có tài sản của người dùng bị ảnh hưởng, nhưng không giải thích lý do vì sao không thông báo ngay về vụ vi phạm an ninh. Chi tiết chính thức về vụ tấn công vẫn chưa được công bố.

Trong một vụ việc tương tự, vụ hack 1,4 tỷ USD của sàn Bybit hồi đầu năm nay cũng liên quan đến việc sử dụng các dịch vụ ẩn danh như Wasabi Wallet, Tornado Cash và Thorchain, sau đó chuyển đổi qua các cầu nối chuỗi chéo và sàn ngang hàng. Theo cập nhật mới nhất từ CEO Bybit, hơn 27% số tiền bị đánh cắp, tương đương khoảng 380 triệu USD, đã biến mất khỏi tầm theo dõi. Nhóm hacker đứng sau vụ Bybit được xác định là Lazarus Group, có liên hệ với Triều Tiên.