BitoPro bevestigt hack van $11,5 miljoen na aanval op hot wallets
De Taiwanese crypto exchange BitoPro blijkt op 8 mei slachtoffer te zijn geworden van een grootschalige hack. Bij de aanval verdween naar schatting zo’n 11,5 miljoen dollar aan crypto uit hot wallets op netwerken als Ethereum, Tron, Solana en Polygon.
Bitcoin is verkrijgbaar bij Bitvavo en Bybit.
Assets werden via DEX verkocht en weggesluisd
De gestolen crypto werd direct na de diefstal verkocht via decentrale exchanges, waarna de opbrengst in rap tempo werd verstuurd naar mixers zoals Tornado Cash. In sommige gevallen werd het geld ook omgezet naar Bitcoin via Thorchain en vervolgens naar Wasabi Wallet gestuurd. Deze stappen maken het traceren van de fondsen bijzonder lastig. Dergelijke incidenten benadrukken opnieuw het belang van goede beveiligingsmaatregelen tegen crypto scams.
Wallets die bij de diefstal zijn gebruikt, zijn inmiddels publiek bekend gemaakt.
BitoPro heeft de hack bevestigd
Inmiddels is BitoPro met een officiële verklaring via Telegram gekomen. Daarin bevestigen ze dat tijdens een wallet upgrade oude hot wallets zijn leeggehaald door hackers.
BitoPro confirmed that its old hot wallet was compromised during a recent wallet system upgrade and asset migration. The platform responded by immediately transferring assets to a new wallet and halting the attack, with support from a third-party cybersecurity firm. A new wallet…
Volgens het bericht is direct een noodplan geactiveerd en zijn alle platformassets veilig overgezet naar nieuwe wallets. BitoPro benadrukt dat klantentegoeden niet zijn geraakt en dat de meeste assets altijd in cold storage waren.
De ontdekking en eerste analyse van de aanval werd gedeeld via een onderzoek van ZachXBT op Telegram, waarin ook de gebruikte adressen en routes van de fondsen werden beschreven.
Ze beloven binnenkort hun nieuwe hot wallet adressen publiek te maken om meer transparantie te bieden. Toch heeft het gebrek aan tijdige communicatie bij sommige gebruikers tot onrust geleid, zeker omdat er in eerste instantie werd gesproken over ‘gepland onderhoud’.
Geen financieel advies. Blockchain Stories biedt uitsluitend educatieve en informatieve content. Crypto assets zijn zeer volatiel en je kunt je volledige inleg verliezen. Doe altijd je eigen onderzoek. Lees onze volledige disclaimer.
Affiliate vermelding. Sommige links op deze site zijn partner/affiliate links. Als je je via zo'n link aanmeldt bij een partner, ontvangen wij mogelijk een commissie, zonder extra kosten voor jou. Dit beïnvloedt nooit onze berichtgeving. Lees onze redactionele richtlijnen.