台湾加密货币交易所 BitoPro 承认 1150 万美元安全漏洞，ZachXBT 质疑信息披露延迟

知名加密货币调查员 ZachXBT 于 2025 年 6 月 2 日披露，台湾加密货币交易所 BitoPro 可能遭遇黑客攻击，损失近 1150 万美元。根据他的追踪，资金在 5 月 8 日从 Tron、以太坊、Solana 和 Polygon 的热钱包中被可疑转移，随后通过去中心化交易所（DEX）出售。

链上侦探进一步指出，被盗资金被转入混币器，并通过 Tornado Cash 和 Thorchain 等工具进行清洗。部分资金还通过 THORChain 桥接至比特币网络，最终存入 Wasabi 钱包。然而，在此期间，BitoPro 仅以“系统维护”为由暂停服务，并未正式承认事件。

BitoPro 在事件发生数周后承认存在安全漏洞

【BitoPro官方声明：2025年6月2日】
BitoPro 近期在钱包系统升级期间，旧热钱包遭遇网络攻击。检测到攻击后，我们迅速启动应急响应，将资产转移至新钱包，有效阻止攻击者，保障资产安全。

— BitoGroup 幣託集團 (@BitoEx_Official) 2025年6月2日

经过三周的沉默，BitoPro 最终于 6 月 2 日发布声明，确认其旧热钱包在钱包系统升级期间遭到攻击。交易所表示，攻击发生在内部资金重新分配的过程中，但团队及时采取了措施，将资产转移至新钱包，成功阻止了进一步损失。

5 月 9 日，BitoPro 宣布进入维护期，并声称问题当天已解决，充值、提现和交易功能均正常运行。此外，他们委托第三方区块链安全公司追踪被盗资金。然而，许多用户报告称无法提取 USDt (USDT)，引发社区担忧。

“我们在此声明，平台虚拟资产储备充足，用户权益未受影响。自事件发生以来，用户充值、提现及交易功能均保持正常。”

–BitoPro

BitoPro 承诺将公开新的热钱包地址供外部审查，以增强透明度。同时，团队强调大部分资产长期存储在冷钱包中，未受此次攻击影响，因此整体资产安全无虞。未来，交易所将继续完善信息安全机制，优化钱包管理流程。

ZachXBT 质疑 BitoPro 推迟公布违规行为

您是否想向社区解释一下，为什么您的多个热钱包在 2025 年 5 月 8 日出现约 1150 万美元的可疑流出，而几周后您仍未在 X 或 Telegram 上披露该安全事件？pic.twitter.com/HlD0c93Or4

— ZachXBT (@zachxbt)2025年6月2日

ZachXBT 对 BitoPro 延迟披露信息提出了尖锐批评，认为此举缺乏透明度。他质疑为何在事件发生近一个月后，交易所仍未公开相关细节。与此同时，另一位加密威胁调查员 SomaXBT 推测，BitoPro 团队可能正在幕后追回资金，计划以“抢劫与恢复”的故事给用户一个惊喜。

在 BitoPro 官方 Telegram 频道上，管理员回应了用户的大量询问，表示将在调查结束后提供详细答复。截至发稿时，用户资产受影响的具体情况以及攻击者身份仍不清楚。

Cryptopolitan Academy：即将推出 - 2025 年利用 DeFi 赚取被动收入的新方式。了解更多