Este artigo relata que a bolsa de criptomoedas taiwanesa BitoPro foi alegadamente hackeada, resultando em um fluxo anormal de aproximadamente $11,5 milhões em fundos. O incidente envolve várias cadeias, como Ethereum, Tron, Solana e Polygon, com hackers a lavarem fundos através de bolsas centralizadas e ferramentas de mistura anônimas. A equipe oficial da BitoPro reconheceu o incidente de hack e iniciou procedimentos de emergência, enquanto o caso está atualmente sob investigação pelas autoridades judiciais, destacando os severos desafios da gestão de segurança de ativos digitais.
Visão geral do incidente de segurança da BitoPro
Em 8 de maio de 2025, a bolsa taiwanesa BitoPro foi suspeita de ter sofrido um ataque de hacker, envolvendo transferências anormais de fundos de Carteiras quentes através de múltiplas cadeias, incluindo Ethereum, Tron, Solana e Polygon, com o valor estimado a atingir até 11,5 milhões de USD. O hacker utilizou exchanges descentralizadas para converter ativos em outras criptomoedas e lavou o dinheiro através do serviço anônimo Tornado Cash e da ponte entre cadeias Thorchain, canalizando, por fim, os fundos para a Carteira Wasabi dentro da rede Bitcoin para obscurecer ainda mais seus rastros.
Resposta da Plataforma e Investigação de Segurança
Em resposta ao incidente, a BitoPro emitiu um comunicado reconhecendo que foi hackeada, afirmando que o evento ocorreu durante a atualização da Carteira quente e transferência de ativos, e que a antiga Carteira quente foi comprometida durante o processo de agendamento. A plataforma imediatamente iniciou medidas de emergência, transferindo os ativos restantes para uma nova Carteira quente, bloqueando atividades suspeitas e contratando uma empresa de segurança de terceiros para investigação. A empresa afirma que a maioria dos ativos está armazenada a longo prazo em uma Carteira fria e não foi afetada, e que as transações dos usuários e funções de saque continuam a operar normalmente.
Organizações de hackers e métodos de ataque
As investigações internas indicam que os métodos de ataque são semelhantes a vários incidentes financeiros internacionais passados, com um alto grau de credibilidade apontando para o Grupo Lazarus da Coreia do Norte. Os hackers utilizaram engenharia social para direcionar engenheiros de operações de infraestrutura em nuvem, implantando malware e roubando com sucesso o Token de Sessão da AWS, contornando os controles de autenticação multifator e permanecendo inativos por um longo tempo para lançar o ataque. Eles utilizaram scripts maliciosos para operar a Carteira quente para transferências de fundos em grande escala.
Intervenção judicial e medidas de transparência
O incidente foi atualmente entregue às autoridades judiciais para investigação criminal forense. A BitoPro também está a reconstruir a sua infraestrutura de carteira e tornou o endereço da Carteira quente público na plataforma Arkham para verificação externa, enfatizando que continuará a reforçar as proteções de segurança e o monitoramento das permissões operacionais para evitar que incidentes semelhantes ocorram novamente.
Impacto e Resposta do Usuário
Após a divulgação da notícia, o token da plataforma BitoPro $BITO caiu mais de 8% nesse dia. Os usuários levantaram questões sobre o desempenho de segurança da plataforma e a transparência da informação, criticando particularmente a resposta oficial no início, que foi apenas "manutenção do sistema", e não divulgou prontamente o incidente específico de hack, levando a uma crise de confiança no mercado.
Resumo
O incidente de segurança na BitoPro destaca os sérios desafios que as plataformas de negociação de criptomoedas enfrentam atualmente na gestão de Carteiras quentes e nas estratégias de ataque e defesa. Este caso serve como um lembrete para todos os profissionais e usuários de que a gestão em camadas de carteiras frias e Carteiras quentes, o monitoramento proativo de segurança e a transparência dos eventos são frequentemente fundamentais para proteger a segurança dos ativos. À medida que os métodos de ataque se tornam cada vez mais técnicos e encobertos, as plataformas devem aprimorar suas capacidades de defesa de segurança, fortalecer a confiança dos usuários e garantir a estabilidade do ecossistema.
* As informações não se destinam a ser e não constituem aconselhamento financeiro ou qualquer outra recomendação de qualquer tipo oferecido ou endossado pela Gate.
