ZachXBT menandai aliran keluar mencurigakan sebesar $11,5 juta dari dompet panas bursa BitoPro, mengatakan itu 'kemungkinan dieksploitasi'

Bursa kripto yang berbasis di Taiwan, BitoPro, tampaknya telah dieksploitasi sekitar $11,5 juta pada 8 Mei, menurut penyelidik on-chain ZachXBT.

ZachXBT mengatakan di saluran Telegram-nya bahwa ada aliran keluar mencurigakan dari dompet panas bursa di beberapa jaringan, termasuk Tron, Ethereum, Solana, dan Polygon.

"Dana yang dicuri kemudian disetorkan ke Tornado atau dijembatani ke Bitcoin melalui Thorchain dan disetorkan ke Wasabi," tulis ZachXBT.

Meski 25 hari telah berlalu sejak insiden tersebut, BitoPro tidak mengeluarkan pernyataan resmi melalui saluran komunikasinya hingga ZachXBT mempublikasikan investigasinya kepada publik.

Ketika pengguna bursa membagikan klaim ZachXBT di saluran Telegram resmi BitoPro, seorang administrator saluran menulis pada pukul 14:51 waktu setempat — "Baru saja menerima banyak pertanyaan, dan kami akan merespons secara seragam kepada Anda semua nanti."

Pada pukul 17:12, BitoPro membuat pernyataan resmi dalam bahasa Mandarin yang mengakui bahwa platform tersebut telah diretas saat menjadwalkan dana selama peningkatan sistem dompet dan operasi transfer aset.

"Pada saat insiden terjadi, mekanisme respons darurat segera diaktifkan, dengan aman mentransfer aset platform ke dompet baru dan memblokir aktivitas peretas, sambil juga menugaskan perusahaan keamanan siber profesional pihak ketiga untuk menyelidiki dan melacak petunjuk terkait secara komprehensif," kata BitoPro dalam pernyataan terjemahannya.

Sementara perusahaan meyakinkan bahwa tidak ada dana pengguna yang terpengaruh, mereka tidak menjelaskan mengapa pelanggaran keamanan tidak segera diberitahukan kepada pengguna. Detail resmi tentang eksploitasi tetap tidak diungkapkan.

Sementara itu, peretasan $1,4 miliar dari bursa Bybit awal tahun ini juga melibatkan dana yang dicuri disalurkan melalui mixer, termasuk Wasabi, Tornado, dan Thorchain, kemudian ditukar melalui jembatan lintas rantai dan pertukaran peer-to-peer.  

Menurut pembaruan terbaru CEO Bybit tentang dana yang diretas, lebih dari 27% dari dana yang dicuri, atau sekitar $380 juta dalam bentuk kripto, telah hilang dari jaringan. Para peretas di balik eksploitasi Bybit diidentifikasi sebagai kelompok  Lazarus Group , yang didukung oleh Korea Utara .

Cerita diperbarui untuk menyertakan pernyataan terbaru BitoPro tentang eksploitasi tersebut