ZachXBT markiert verdächtige Abflüsse von 11,5 Mio. USD aus den Hot Wallets der BitoPro-Börse und sagt, sie seien „wahrscheinlich ausgenutzt“ worden

Die in Taiwan ansässige Kryptowährungsbörse BitoPro scheint am 8. Mai um etwa 11,5 Millionen Dollar ausgenutzt worden zu sein, so der On-Chain-Ermittler ZachXBT.

ZachXBT sagte in seinem Telegram-Kanal, dass es verdächtige Abflüsse aus den Hot Wallets der Börse auf mehreren Netzwerken gab, darunter Tron, Ethereum, Solana und Polygon.

"Die gestohlenen Gelder wurden dann zu Tornado eingezahlt oder über Thorchain zu Bitcoin gebrückt und zu Wasabi eingezahlt", schrieb ZachXBT.

Obwohl seit dem Vorfall 25 Tage vergangen sind, gab BitoPro keine offizielle Erklärung über seine Kommunikationskanäle ab, bis ZachXBT seine Untersuchungen der Öffentlichkeit zugänglich machte.

Als Börsennutzer ZachXBTs Behauptung im offiziellen Telegram-Kanal von BitoPro teilten, schrieb ein Administrator des Kanals um 14:51 Uhr Ortszeit — "Habe gerade zahlreiche Anfragen erhalten, und wir werden Ihnen allen später einheitlich antworten."

Um 17:12 Uhr gab BitoPro eine offizielle chinesische Erklärung ab, in der anerkannt wurde, dass die Plattform während der Planung von Geldern bei der Aufrüstung des Wallet-Systems und den Asset-Transfer-Operationen gehackt wurde.

"Zum Zeitpunkt des Vorfalls wurde sofort ein Notfallmechanismus aktiviert, um die Plattform-Assets sicher in ein neues Wallet zu übertragen und Hackeraktivitäten zu blockieren, während auch ein externes professionelles Cybersicherheitsunternehmen beauftragt wurde, umfassend zu ermitteln und relevante Spuren zu verfolgen", sagte BitoPro in seiner übersetzten Erklärung.

Während das Unternehmen versicherte, dass keine Benutzerfonds betroffen waren, ging es nicht darauf ein, warum der Sicherheitsverstoß den Benutzern nicht sofort gemeldet wurde. Offizielle Details zum Exploit bleiben unklar.

In der Zwischenzeit war der 1,4 Milliarden Dollar Hack der Bybit-Börse Anfang dieses Jahres ebenfalls in den Diebstahl von Geldern verwickelt, die durch Mixer, einschließlich Wasabi, Tornado und Thorchain, geleitet und dann über Cross-Chain-Brücken und Peer-to-Peer-Börsen getauscht wurden.  

Laut dem jüngsten Update des Bybit-CEOs zu den gehackten Geldern sind über 27% der gestohlenen Gelder, oder etwa 380 Millionen Dollar in Krypto, vom Netz gegangen. Die Hacker hinter dem Bybit-Exploit wurden als Mitglieder der  Lazarus-Gruppe identifiziert, die von Nordkorea unterstützt wird.

Geschichte aktualisiert, um BitoPros neueste Erklärung zum Exploit einzuschließen