8 мая с горячего кошелька тайваньской BitoPro вывели средства на $11,5 млн. Команда уведомила об инциденте только сейчас.
Модульный блокчейн Nervos Network подвергся атаке на $3 млн.
Ончейн-сыщик ZachXBT обратил внимание на подозрительный отток цифровых активов стоимостью $11,5 млн из горячих кошельков тайваньской криптобиржи BitoPro, который произошел 8 мая.
Инцидент затронул монеты в сетях Tron, Ethereum, Solana и Polygon. По данным исследователя, похитители уже перевели активы в криптомиксер Tornado Cash, часть также конвертировали в биткоин через Thorchain, а затем отправили на приватный кошелек Wasabi Wallet.
Движение средств BitoPro и объявление представителей платформы. Данные: Telegram.
Об утечке средств представители торговой платформы уведомили только 2 июня — спустя 26 дней после атаки. При этом 9 мая биржа объявила о «техническом обслуживании» и приостановила вывод средств.
В недавнем обращении представители BitoPro подтвердили взлом. Согласно сообщению, горячий кошелек атаковали в ходе процесса перемещения монет.
«В момент инцидента немедленно сработал механизм экстренного реагирования, который безопасно перевел активы платформы на новый кошелек и заблокировал хакерскую деятельность, а также поручил сторонней профессиональной компании по кибербезопасности провести всестороннее расследование и отслеживание», — говорится в переведенном с китайского заявлении.
По утверждению представителей BitoPro, запасы цифровых активов платформы обеспечены, а права и интересы пользователей не затронуты. Детальные подробности об атаке и причинах задержки объявления остаются нераскрытыми.
Взлом модульного протокола
2 июня аналитики Cyvers Alerts зафиксировали цепочку подозрительных транзакций, связанных с модульным блокчейном Nervos Network. Злоумышленникам удалось вывести активы на общую сумму ~$3 млн. В том числе:
257 800 USDT;
898 300 USDC;
60 300 DAI;
539,09 ETH;
0,79 WBTC.
Адрес хакеров. Данные: X.
Все активы преступники обменяли на Ethereum, а затем отправили в Tornado Cash.
Команда протокола приостановила работу всех смарт-контрактов и начала расследование.
We’ve detected abnormal activity on #ForceBridge and have paused the service as a precaution. Our team is investigating.Updates will be shared ASAP. Thank you for your patience.— Magickbase (@magickbase) June 2, 2025
Напомним, в мае ущерб криптоиндустрии от взломов достиг $244 млн. Показатель оказался на 40% меньше предыдущего месяца.
