台灣交易平台BitoPro被爆一個月前遭黑客攻擊未披露

台灣加密貨幣交易平台 BitoPro 近日被爆出疑似資安事件。 知名鏈上分析人士 ZachXBT 今日（6月2日）披露，BitoPro 在 5 月 8 日可能遭遇黑客攻擊，損失約達 1,150 萬美元，但平台遲遲未公開回應，引發社區不滿與質疑。

Do you want to explain to the community why multiple of your hot wallets saw suspicious outFLOWs of ~$11.5M on May 8, 2025 where you still have not disclosed the security incident on X or Telegram several weeks later? pic.twitter.com/HlD0c93Or4

在消息持續擴散後，BitOPro 終於發布聲明，首次承認平台確實在系統升級期間遭遇攻擊。

官方回應：熱錢包遭攻擊，用戶資產未受損

【BitoPro Official Statement: June 2, 2025】
BitoPro recently experienced a cyBERAttack on an old hot wallet during a wallet system upgrade. Upon detection, we quickly launched an emergency response, securing assets by moving them to new wallets and blocking the attacker.

根據 BitoPro 的說法，事件發生當時平台正在進行錢包系統遷移與資產調度，過程中舊熱錢包被鎖定為攻擊目標。 官方表示已第一時間啟動緊急應對機制，將資產轉移至新錢包併中止黑客行為，而當時並未對外公佈真相，只是以“系統維護”，暫停提領功能。

BitoPro 作為台灣最早完成反洗錢合規聲明的本土交易平台之一，過去形像以穩健合規為主。 儘管平台聲明用戶權益未受影響，但此次延遲回應的危機處理方式，已對其信任基礎造成考驗。

平台強調，冷錢包儲備充足，大部分資產未受影響，用戶存提與交易服務也均維持正常。

ZachXBT 披露攻擊手法複雜

ZachXBT 指出，BitoPro 多個鏈上的熱錢包，包括 Ethereum、Tron、Solana 與 Polygon，均在事發當天出現異常資產外流。 黑客隨後將資產轉移至去中心化交易所（DEX）並迅速套現，再利用 Tornado Cash、THORChain 等工具進行跨鏈混洗，最後流入隱私錢包如 Wasabi Wallet，顯示攻擊者俱備高度熟練的操作手法。

承諾將公開新熱錢包地址

BitoPro 表示，已委託第三方資安團隊協助調查，並承諾將公開新熱錢包地址，供用戶核查資產動向。 然而，事件至今已過去三週，平台始終未主動披露事故，直到 ZachXBT 指名指出，才正式做出回應。

部分用戶因此質疑，如果不是 ZachXBT 揭露，平台或會一直蒙混下去。