Sàn giao dịch BitoPro có trụ sở tại Đài Loan đã xác nhận bị tấn công crypto với thiệt hại 11,5 triệu USD. Vụ việc xảy ra vài tuần trước khi được công bố, nhưng sàn khẳng định tiền của người dùng và các giao dịch rút tiền vẫn an toàn.
Vào ngày 8 tháng 5, sàn giao dịch tiền điện tử BitoPro đã xác nhận một vụ vi phạm bảo mật nghiêm trọng. Sự cố này dẫn đến việc mất hơn 11,5 triệu USD tài sản kỹ thuật số từ các ví nóng của họ. Các giao dịch đáng ngờ này diễn ra trên nhiều ví nóng thuộc các mạng lưới Ethereum, Tron, Solana và Polygon. Theo nhà điều tra onchain ZachXBT, tài sản đã bị chuyển đến các sàn giao dịch phi tập trung (DEX) và sau đó được bán đi.
Điều đáng nói là BitoPro đã không công khai vụ việc này trên các nền tảng mạng xã hội như X hay Telegram trong nhiều tuần, theo thông tin từ ZachXBT vào ngày 2 tháng 6.
Do you want to explain to the community why multiple of your hot wallets saw suspicious outflows of ~$11.5M on May 8, 2025 where you still have not disclosed the security incident on X or Telegram several weeks later? pic.twitter.com/HlD0c93Or4
— ZachXBT (@zachxbt) June 2, 2025
Dấu Vết Của Kẻ Tấn Công
Dữ liệu blockchain cho thấy số tài sản bị đánh cắp đã được gửi vào công cụ trộn tiền điện tử Tornado Cash hoặc được cầu nối sang Bitcoin thông qua THORChain. Đây là những phương thức thường được tin tặc sử dụng nhằm ẩn danh hóa và làm cho số tiền bị đánh cắp trở nên khó theo dõi.
Vào ngày 9 tháng 5, BitoPro thông báo về một đợt bảo trì hệ thống cho sàn giao dịch, và đợt bảo trì này đã hoàn tất ngay trong cùng ngày. Tuy nhiên, kể từ đó, nhiều người dùng đã phản ánh về việc không thể rút USDt. Cointelegraph đã liên hệ với BitoPro để lấy thêm thông tin nhưng chưa nhận được phản hồi tại thời điểm xuất bản.
BitoPro Lên Tiếng Sau Nhiều Tuần Im Lặng
Ba tuần sau sự cố, BitoPro mới chính thức xác nhận rằng họ đã phải hứng chịu một cuộc tấn công vào ví. Trong một bài đăng trên Telegram vào ngày 2 tháng 6, sàn giao dịch này cho biết vụ vi phạm xảy ra trong quá trình nâng cấp hệ thống ví. Kẻ tấn công đã lợi dụng một “ví nóng cũ” trong lúc sàn đang thực hiện việc phân bổ lại các quỹ nội bộ.
BitoPro khẳng định rằng nền tảng này có “đủ dự trữ tài sản ảo”, và việc rút tiền của người dùng “hoàn toàn không bị ảnh hưởng.” Các chức năng gửi tiền, rút tiền và tất cả hoạt động giao dịch vẫn được duy trì. Đồng thời, một công ty bảo mật blockchain bên thứ ba đã được thuê để theo dõi số tiền bị đánh cắp.
Để tăng cường minh bạch, BitoPro cho biết họ sẽ chia sẻ địa chỉ ví nóng mới để các bên ngoài có thể tiến hành điều tra trong “tương lai gần.”
🚨ALERT🚨Our system has detected multiple suspicious transactions involving @NervosNetwork.
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) June 2, 2025
A suspicious address appears to have taken control over the bridge, stealing ~$3M in assets:
257.8K $USDT
539.09 $ETH
898.3K $USDC
60.4K $DAI
0.79 $WBTC
All funds were swapped to $ETH and… pic.twitter.com/jA3EZVpTeN
Các Giao Thức DeFi Vẫn Là Mục Tiêu Hàng Đầu
Các tin tặc tiếp tục nhắm vào giá trị ngày càng tăng bị khóa trong các sàn giao dịch và các giao thức tài chính phi tập trung (DeFi).
Vào ngày 22 tháng 5, sàn giao dịch phi tập trung Cetus đã bị tấn công và mất hơn 220 triệu USD. May mắn thay, các nhà xác thực đã kịp thời đóng băng 162 triệu USD. Số tiền này sau đó đã được trả lại cho giao thức sau một cuộc bỏ phiếu quản trị vào ngày 30 tháng 5.
Gần đây nhất, vào ngày 2 tháng 6, mạng blockchain mô-đun Nervos cũng đã bị khai thác và mất 3 triệu USD tài sản kỹ thuật số. Cyvers Alerts cho biết trong một bài đăng trên X vào ngày 2 tháng 6: “Tất cả số tiền bị đánh cắp đều được hoán đổi sang Ether thông qua Tornado Cash, trong khi đội ngũ đã tạm dừng tất cả các hợp đồng và đang tích cực điều tra vụ việc.”