8 мая из горячих кошельков биржи BitoPro были выведены криптоактивы на сумму $11,5 млн, сообщил ZachXBT. Взлом затронул сети Tron, Ethereum, Solana и Polygon. Хакеры отмыли средства через Tornado Cash и Thorchain, переведя часть в BTC и разместив на Wasabi Wallet.
Широкая общественность узнала об инциденте только 2 июня, когда биржа опубликовала сообщение, признав атаку и подчеркнув, что «пользователи не пострадали». Однако длительная задержка в уведомлении вызывает сомнения в прозрачности платформы.
В тот же день специалисты Cyvers зафиксировали атаку на Nervos Network, где преступники вывели $3 млн через DEX и отправили их в Tornado Cash. Разработчики отключили смарт-контракты, чтобы минимизировать последствия.
Показательно, что общий ущерб криптоиндустрии от атак в мае составил $244 млн, а случаи, подобные BitoPro, демонстрируют необходимость более жестких стандартов безопасности и оперативного информирования пользователей.