ZachXBT cảnh báo dòng tiền đáng ngờ trị giá 11,5 triệu USD từ ví nóng của sàn giao dịch BitoPro, cho rằng có khả năng đã bị khai thác

Sàn giao dịch tiền điện tử BitoPro có trụ sở tại Đài Loan dường như đã bị khai thác khoảng 11,5 triệu đô la vào ngày 8 tháng 5, theo nhà điều tra trên chuỗi ZachXBT.

ZachXBT cho biết trong kênh Telegram của mình rằng có những dòng tiền đáng ngờ từ ví nóng của sàn giao dịch trên nhiều mạng, bao gồm Tron, Ethereum, Solana và Polygon.

"Số tiền bị đánh cắp sau đó đã được gửi vào Tornado hoặc chuyển sang Bitcoin qua Thorchain và gửi vào Wasabi," ZachXBT viết.

Mặc dù đã 25 ngày trôi qua kể từ sự cố, BitoPro không đưa ra tuyên bố chính thức nào qua các kênh truyền thông của mình cho đến khi ZachXBT công khai các cuộc điều tra của mình.

Khi người dùng sàn giao dịch chia sẻ tuyên bố của ZachXBT trên kênh Telegram chính thức của BitoPro, một quản trị viên của kênh đã viết lúc 2:51 chiều giờ địa phương — "Vừa nhận được nhiều câu hỏi, và chúng tôi sẽ trả lời đồng loạt cho tất cả các bạn sau."

Vào lúc 5:12 chiều, BitoPro đã đưa ra tuyên bố chính thức bằng tiếng Trung thừa nhận rằng nền tảng đã bị tấn công trong khi lên lịch chuyển tiền trong quá trình nâng cấp hệ thống ví và hoạt động chuyển tài sản.

"Tại thời điểm xảy ra sự cố, cơ chế phản ứng khẩn cấp đã được kích hoạt ngay lập tức, chuyển tài sản của nền tảng một cách an toàn sang ví mới và chặn các hoạt động của hacker, đồng thời ủy thác cho một công ty an ninh mạng chuyên nghiệp bên thứ ba để điều tra và theo dõi toàn diện các đầu mối liên quan," BitoPro cho biết trong tuyên bố đã dịch.

Mặc dù công ty đảm bảo rằng không có quỹ người dùng nào bị ảnh hưởng, nhưng không giải thích lý do tại sao vi phạm an ninh không được cảnh báo ngay lập tức cho người dùng. Chi tiết chính thức về vụ khai thác vẫn chưa được công bố.

Trong khi đó, vụ hack 1,4 tỷ đô la của sàn giao dịch Bybit đầu năm nay cũng liên quan đến việc các quỹ bị đánh cắp được chuyển qua các máy trộn, bao gồm Wasabi, Tornado và Thorchain, sau đó được hoán đổi qua các cầu nối chuỗi chéo và các sàn giao dịch ngang hàng.  

Theo cập nhật mới nhất của CEO Bybit về các quỹ bị hack, hơn 27% số tiền bị đánh cắp, tương đương khoảng 380 triệu đô la tiền điện tử, đã biến mất khỏi mạng lưới. Những kẻ tấn công đứng sau vụ khai thác Bybit được xác định là của nhóm Lazarus, được Bắc Triều Tiên hậu thuẫn.

Câu chuyện được cập nhật để bao gồm tuyên bố mới nhất của BitoPro về vụ khai thác