8 травня з гарячих гаманців криптовалютної біржі BitoPro було виведено цифрові активи на суму близько $11,5 млн, проте громадськість дізналася про це лише 2 червня. Про підозрілі транзакції першим повідомив ончейн-аналітик ZachXBT. Він зазначив, що активи, у тому числі в мережах Ethereum, Tron, Solana та Polygon, були оперативно переведені в Tornado Cash – популярний криптоміксер, який забезпечує анонімність. Додатково частина коштів була конвертована в біткоїни через Thorchain і далі переміщена на гаманець Wasabi Wallet, відомий своїми інструментами для конфіденційності.
Хоча інцидент стався на початку травня, офіційне підтвердження BitoPro з'явилося майже через місяць. Представники біржі пояснили, що в день після атаки – 9 травня – вони призупинили виведення коштів під приводом «технічних робіт». Пізніше, в офіційній заяві, платформа визнала, що злом справді мав місце у процесі переміщення монет усередині гарячого гаманця.
Згідно з повідомленням BitoPro, система екстреного реагування оперативно спрацювала: активи, що залишилися, були переведені на новий гаманець, а дії зловмисників — заблоковані. Також біржа залучила зовнішню компанію з кібербезпеки для розслідування того, що сталося. При цьому представники платформи запевнили, що резерви повністю покривають можливі збитки і користувачі не постраждають. Деталі розслідування, а також причини затримки з розкриттям інформації поки не розголошуються.
Цього ж дня, 2 червня, про інший інцидент стало відомо від аналітиків Cyvers Alerts: зловмисники вивели близько $3 млн із модульного блокчейну Nervos Network. В результаті атаки були викрадені різні токени, включаючи:
- 257 800 USDT,
- 898 300 USDC,
- 60300 DAI,
- 539,09 ETH,
– 0,79 WBTC.
Всі ці кошти також були конвертовані у Ethereum та відправлені через Tornado Cash, що ускладнює їхнє відстеження. У відповідь команда Nervos Network призупинила роботу всіх смарт-контрактів та розпочала розслідування інциденту.
Зазначимо, що у травні загальна шкода криптовалютної індустрії від хакерських атак склала $244 млн — це на 40% менше, ніж у квітні.