BitoPro, el exchange de criptomonedas con sede en Taiwán, puede haber sido víctima de una importante violación de seguridad, con más de $11,5 millones en activos digitales extraídos de sus billeteras calientes el 8 de mayo, según el investigador de blockchain ZachXBT.
Según se informa, las salidas sospechosas afectaron a varias cadenas de bloques, incluidas Ethereum, Tron, Solana y Polygon, y los activos robados luego se trasladaron a intercambios descentralizados (DEX), al mezclador de criptomonedas Tornado Cash e incluso se conectaron a Bitcoin a través de THORChain, una táctica comúnmente utilizada por los piratas informáticos para ofuscar el origen de los fondos.
A pesar de la importante salida y los claros patrones de actividad ilícita en cadena, BitoPro no ha reconocido públicamente la violación en su cuenta oficial X ni en su canal de Telegram, incluso varias semanas después del incidente, señaló ZachXBT en una publicación de X.
El intercambio citó "mantenimiento" un día después del ataque
El 9 de mayo, tan solo un día después del supuesto exploit, BitoPro anunció el mantenimiento de sus servicios de intercambio, que, según afirmó, se resolvió ese mismo día. Sin embargo, desde entonces, los usuarios han reportado problemas al retirar USDT, lo que genera aún más preocupación sobre la transparencia y la integridad operativa de la plataforma.
Cointelegraph contactó a BitoPro para solicitar comentarios, pero no se emitió ninguna declaración oficial hasta el momento de la publicación.
Pistas en cadena y técnicas de lavado
El análisis de blockchain indica que grandes sumas de criptomonedas se canalizaron a través de Tornado Cash, un mezclador que codifica los registros de transacciones, y se conectaron a Bitcoin mediante THORChain, un método comúnmente asociado con los ciberdelincuentes que intentan lavar fondos robados.
Los patrones de transacción se parecen mucho a exploits de intercambio de alto perfil anteriores, donde los atacantes mueven activos rápidamente a través de cadenas y hacia mezcladores para evitar los esfuerzos de detección y recuperación.
Aumento de los exploits de Exchange en 2025
Este incidente se produce en medio de una ola creciente de ataques a plataformas financieras centralizadas y descentralizadas (DeFi). El mes pasado, el exchange descentralizado Cetus fue víctima de un ataque informático que le costó más de 220 millones de dólares, aunque un esfuerzo coordinado de los validadores contribuyó a congelar 162 millones, que posteriormente fueron devueltos al protocolo tras una votación de gobernanza.
A medida que el valor total bloqueado en activos digitales continúa creciendo, los exchanges siguen siendo los principales objetivos de los ciberataques, y la transparencia en torno a las violaciones de seguridad se está volviendo más crítica que nunca para mantener la confianza de los usuarios.
La falta de reconocimiento por parte de BitoPro plantea dudas sobre los controles internos de la plataforma y su estrategia de comunicación de crisis, ya que los retiros de usuarios siguen restringidos. Se esperan nuevas actualizaciones a medida que se desarrolle la situación, según Cointelegraph.
