A exchange de criptomoedas baseada em Taiwan, BitoPro, pode ter sido vítima de uma grande violação de segurança, com mais de $11,5 milhões em ativos digitais sendo desviados de suas carteiras quentes em 8 de maio, de acordo com o investigador de blockchain ZachXBT.
As saídas suspeitas afetaram relatadamente múltiplas blockchains, incluindo Ethereum, Tron, Solana e Polygon, com os ativos roubados posteriormente movidos para exchanges descentralizadas (DEXs), o mixer de criptomoedas Tornado Cash, e até mesmo transferidos para Bitcoin via THORChain—uma tática comumente usada por hackers para ofuscar a origem dos fundos.
Apesar do significativo fluxo de saída e padrões claros de atividade ilícita em cadeia, a BitoPro não reconheceu publicamente a violação em sua conta oficial do X ou canal do Telegram, mesmo várias semanas após o incidente, observou ZachXBT em um post no X.
Exchange Citou “Manutenção” Um Dia Após o Hack
Em 9 de maio, apenas um dia após a suposta exploração, a BitoPro anunciou manutenção para seus serviços de exchange, que alegou ter sido resolvida no mesmo dia. No entanto, os usuários desde então relataram problemas ao sacar USDT, levantando mais preocupações sobre a transparência e a integridade operacional da plataforma.
A Cointelegraph entrou em contato com a BitoPro para comentar, mas nenhuma declaração oficial foi emitida até o momento da publicação.
Dicas em Cadeia e Técnicas de Lavagem
A análise de blockchain indica que grandes somas de cripto foram canalizadas através do Tornado Cash, um mixer que embaralha rastros de transação, e foram transferidas para Bitcoin via THORChain—um método comumente associado a cibercriminosos tentando lavar fundos roubados.
Os padrões de transação se assemelham de perto a explorações de exchange de alto perfil anteriores, onde os atacantes rapidamente movem ativos entre cadeias e para mixers para evitar detecção e esforços de recuperação.
Aumento de Explorações em Exchanges em 2025
Este incidente ocorre em meio a uma onda de ataques crescentes a plataformas de finanças centralizadas e descentralizadas (DeFi). Apenas no mês passado, a exchange descentralizada Cetus foi hackeada por mais de $220 milhões, embora um esforço coordenado de validadores tenha ajudado a congelar $162 milhões, que foram posteriormente devolvidos ao protocolo após uma votação de governança.
À medida que o valor total bloqueado em ativos digitais continua a crescer, as exchanges permanecem como alvos principais para ciberataques, e a transparência em torno de violação de segurança está se tornando mais crítica do que nunca para manter a confiança dos usuários.
A falta de reconhecimento da BitoPro levanta questões sobre os controles internos da plataforma e a estratégia de comunicação de crise, já que os saques dos usuários permanecem restritos. Novas atualizações são esperadas à medida que a situação se desenrola, de acordo com a Cointelegraph.
