8 мая с горячих кошельков криптовалютной биржи BitoPro были выведены цифровые активы на сумму около $11,5 млн, однако общественность узнала об этом только 2 июня. О подозрительных транзакциях первым сообщил ончейн-аналитик ZachXBT. Он отметил, что активы, в том числе в сетях Ethereum, Tron, Solana и Polygon, были оперативно переведены в Tornado Cash — популярный криптомиксер, обеспечивающий анонимность. Дополнительно часть средств была сконвертирована в биткоины через Thorchain и далее перемещена на кошелёк Wasabi Wallet, известный своими инструментами для конфиденциальности.
Хотя инцидент произошёл в начале мая, официальное подтверждение от BitoPro появилось почти через месяц. Представители биржи объяснили, что в день после атаки — 9 мая — они приостановили вывод средств под предлогом «технических работ». Позже, в официальном заявлении, платформа признала, что взлом действительно имел место в процессе перемещения монет внутри горячего кошелька.
Согласно сообщению BitoPro, система экстренного реагирования оперативно сработала: оставшиеся активы были переведены на новый кошелёк, а действия злоумышленников — заблокированы. Также биржа привлекла внешнюю компанию по кибербезопасности для расследования случившегося. При этом представители платформы заверили, что резервы полностью покрывают возможные убытки, и пользователи не пострадают. Детали расследования, а также причины задержки с раскрытием информации, пока не разглашаются.
В этот же день, 2 июня, о другом инциденте стало известно от аналитиков Cyvers Alerts: злоумышленники вывели около $3 млн из модульного блокчейна Nervos Network. В результате атаки были похищены различные токены, включая:
- 257 800 USDT,
- 898 300 USDC,
- 60 300 DAI,
- 539,09 ETH,
- 0,79 WBTC.
Все эти средства также были конвертированы в Ethereum и отправлены через Tornado Cash, что затрудняет их отслеживание. В ответ команда Nervos Network приостановила работу всех смарт-контрактов и приступила к расследованию инцидента.
Отметим, что в мае общий ущерб криптовалютной индустрии от хакерских атак составил $244 млн — это на 40% меньше, чем в апреле.