Он-чейн-дослідник ZachXBT звернув увагу на виведення 11,5 мільйонів доларів у криптовалютах з гарячого гаманця тайванської біржі BitoPro, яке відбулося 8 травня. Крім того, 2 червня аналітики Cyvers Alerts виявили низку сумнівних транзакцій, пов’язаних з блокчейном Nervos Network.

Атака була зосереджена на активах у мережах Tron, Ethereum, Solana та Polygon. За словами слідчого, зловмисники перенаправили викрадені активи на міксер Tornado Cash, обміняли частину на біткоїни через Thorchain, а потім вивели їх на приватний гаманець Wasabi Wallet.

Переказ коштів з BitoPro та спілкування з командою біржі. Дані: Telegram.

Представники біржі повідомили про порушення лише 2 червня, через 26 днів після інциденту. Однак біржа призупинила виведення коштів 9 травня, посилаючись на «технічне обслуговування».

BitoPro визнала порушення у публічній заяві, зазначивши, що гарячий гаманець був скомпрометований під час внутрішнього переказу активів.

«Після виникнення події було активовано протокол реагування на надзвичайні ситуації: активи було переміщено до нового гаманця, дії хакера були перешкоджені, а для розслідування та відстеження була залучена зовнішня фірма з кібербезпеки», – заявила біржа.

Команда BitoPro стверджувала, що резерви біржі достатні, а права користувачів залишилися незмінними. Тим не менш, деталі атаки та затримка з публічним повідомленням досі незрозумілі.

Напад на мережу Nervos

2 червня аналітики Cyvers Alerts виявили серію сумнівних транзакцій, пов’язаних з блокчейном Nervos Network. Загальна сума виведених коштів становила приблизно 3 мільйони доларів, включаючи:

• 257 800 доларів США;
• 898 300 доларів США;
• 60 300 щоденних доходів;
• 539,09 ETH;
• 0,79 WBTC.

Адреса хакера. Дані: X.

Всі активи були конвертовані в Ethereum та перенаправлені до Tornado Cash.

У відповідь команда Nervos Network зупинила смарт-контракти та розпочала розслідування.

Ми виявили аномальну активність на #ForceBridge та призупинили сервіс як запобіжний захід. Наша команда проводить розслідування.
Оновлення будуть опубліковані якомога швидше. Дякуємо за ваше терпіння.

— Magickbase (@magickbase) 2 червня 2025 р.

Варто зазначити, що у травні загальні збитки в криптосекторі через хакерські атаки досягли 244 мільйонів доларів, що на 40% менше порівняно з квітнем.

Источник