Dù vụ tấn công xảy ra từ đầu tháng 5, thế nhưng BitoPro chỉ thừa nhận sự tồn tại của nó sau khi bị thám tử on-chain ZachXBT chỉ ra.
Sàn BitoPro giấu việc bị hack từ đầu tháng 5, thiệt hại 11,5 triệu USD
Chiều ngày 02/06/2025, “thám tử on-chain” ZachXBT cho thấy đã phát hiện loạt giao dịch khả nghi rút tài sản khỏi BitoPro, một sàn giao dịch tiền mã hóa hoạt động tại Đài Loan.
Theo ZachXBT, vào ngày 08/05, các ví nóng của BitoPro trên Ethereum, Solana, Tron và Polygon đã bị rút toàn bộ tiền, sau đó tài sản nhanh chóng bị tẩu tán thông qua các sàn DEX. Số tiền đánh cắp còn bị rửa sang Tornado Cash hoặc chuyển sang mạng Bitcoin thông qua Thorchain. Tổng số tiền bị bòn rút được ước tính lên đến 11,5 triệu USD.
Source ⬇️ https://t.co/9XFE9UH7Bx
— Vladimir S. | Officer's Notes (@officer_cia) June 2, 2025
Dù vụ việc đã diễn ra cách đây 25 ngày, thế nhưng BitoPro vẫn chưa đăng tải thông báo gì về những giao dịch đáng ngờ trên, thay vào đó tiếp tục hoạt động bình thường.
Sau khi người dùng sàn gửi tuyên bố của ZachXBT đến kênh Telegram của sàn, đại diện BitoPro cho biết đã nhận được nhiều thông báo khác nhau và đang tiến hành xác minh thông tin.
Một lúc sau, BitoPro thừa nhận các ví nóng của sàn đã bị tấn công trong quá trình luân chuyển tài sản. Khi vụ việc xảy ra, hệ thống cảnh báo của BitoPro đã được kích hoạt và bảo vệ số tiền còn lại. Sàn cho biết đang trong quá trình điều tra vụ việc và cam kết sẽ bồi thường đầy đủ cho người dùng bị ảnh hưởng, cũng như không hề gián đoạt hoạt động giao dịch, nạp và rút tài sản của khách hàng.
【BitoPro Official Statement: June 2, 2025】https://t.co/yuGQL8ZO18
— BitoGroup 幣託集團 (@BitoEx_Official) June 2, 2025
Tuy nhiên, thông báo của BitoPro lại không chia sẻ vì sao vụ tấn công xảy ra từ hồi đầu tháng 5 nhưng phải chờ đến khi bị ZachXBT khui ra thì sàn mới thừa nhận, cũng như xác nhận số tiền tổn thất.
Trong năm 2025, các vụ tấn công tiền mã hóa đang có chiều hướng leo thang trở lại với nhiều cái tên hứng thiệt hại khủng khiếp như Bybit (1,4 tỷ USD), Cetus (223 triệu USD), Coinbase (hai vụ lộ thông tin người dùng để mất 46 triệu USD và 45 triệu USD), Cork Protocol (12 triệu USD), GMX và Abracadabra (13 triệu USD), KiloEx (7,5 triệu USD),…
Coin68 tổng hợp
