چکیده
- صرافی ارز دیجیتال تایوانی BitoPro در تاریخ ۱۸ اردیبهشت در اثر یک حمله دچار ضرری بیش از ۱۱.۵ میلیون دلار شد.
- داراییهای سرقتشده از طریق پروتکلهای حفظ حریم خصوصی شسته شد و در نهایت به یک سرویس ترکیبکننده بیتکوین منتقل شد.
- BitoPro به صورت عمومی این نقض را اذعان نکرده و علت توقف موقت خدمات را “نگهداری سیستم” عنوان کرده است.
نفوذ به کیفپولهای گرم BitoPro
صرافی ارز دیجیتال تایوانی BitoPro مظنون به از دست دادن توکنهایی به ارزش بیش از ۱۱.۵ میلیون دلار در اثر یک حمله در تاریخ ۱۸ اردیبهشت است. این موضوع توسط ZachXBT، تحلیلگر معروف بلاکچین، در گروه تلگرام خود مطرح شد.
این حمله شامل دسترسی غیرمجاز به کیف پولهای گرم BitoPro در بلاکچینهای مختلف از جمله اتریوم، ترون، سولانا و پولیگان بود.
شستشوی داراییهای سرقت شده
داراییهای سرقت شده سپس در صرافیهای غیرمتمرکز فروخته شد و درآمد حاصل از آن از طریق پروتکلهای حفظ حریم خصوصی مانند Tornado Cash و Thorchain شسته و در نهایت به کیف پول Wasabi، که یک سرویس ترکیب بیتکوین است، منتقل شد.
عدم اطلاعرسانی عمومی از سوی BitoPro
BitoPro تاکنون هیچ بیانیه عمومیای در مورد این نقض امنیتی منتشر نکرده است. کاربران از توقف موقت خدمات به دلیل “نگهداری سیستم” ماه گذشته مطلع شدند و در آن زمان گفتگوهای اجتماعی زیادی در جامعه کریپتو درباره این حادثه وجود نداشت.
ZachXBT گفت: “BitoPro هنوز به طور رسمی این حادثه را در شبکههای اجتماعی X و تلگرام اعلام نکرده و به کاربران گفته که صرافی فقط به خاطر نگهداری آفلاین شده است.”
تمرکز BitoPro بر بازار محلی
BitoPro از سال ۲۰۱۸ در تایوان مستقر شده و توسط BitoGroup اداره میشود. این صرافی بیشتر بر بازار محلی تمرکز دارد و عمدتاً از جفتهای فیات دلار تایوانی (TWD) برای توکنهای اصلی مانند بیتکوین پشتیبانی میکند.
این صرافی در ۲۴ ساعت گذشته بیش از ۲۰ میلیون دلار حجم معاملات پردازش کرده و بر اساس این معیار، برترین صرافی محلیمحور است.