幣託驚傳5月遭駭裝沒事?偵探1張圖揭幣流軌跡:請問要給解釋嗎

幣託驚傳5月遭駭裝沒事?偵探1張圖揭幣流軌跡:請問要給解釋嗎

ZachXBT 爆料幣託於 5 月疑遭駭客攻擊,損失約 1,150 萬美元,資金被轉入匿名工具洗錢,但幣託未對外正式說明,引發加密社群對資安管理的質疑。


知名鏈上偵探爆料幣託 5 月遭駭,損失金額高達 1,150 萬美元

知名鏈上偵探 ZachXBT 今日在社群媒體發佈重磅消息,指控台灣加密貨幣交易所幣託(BitoPro)於 2025 年 5 月 8 日疑似遭遇駭客攻擊,損失金額約 1,150 萬美元(約新台幣 3.7 億元)

根據 ZachXBT 提供的鏈上數據分析,駭客從幣託在 Tron、Ethereum、Solana、Polygon 等多條區塊鏈上的熱錢包中盜取資產,隨後透過去中心化交易所(DEX)進行市價拋售。

ZachXBT 在其 Telegram 群組中詳細揭露了這起攻擊事件的具體細節,並公布了多個疑似駭客使用的錢包地址,包括:

這位在加密貨幣社群享有盛名的鏈上偵探特別質疑幣託未在官方社群媒體平台正式揭露此安全事件,僅對使用者表示交易所因「維護」而暫停服務。

ZachXBT 更在稍早直接在幣託最新活動貼文底下喊話:「請問要給解釋嗎?為什麼你們的多個熱錢包在 2025 年 5 月 8 日出現約 1,150 萬美元的可疑資金外流,而幾週後你們仍未在 X 或 Telegram 上揭露這起安全事件?」


駭客採用複雜洗錢手法,資金流向匿名工具

根據 ZachXBT 的鏈上追蹤分析,駭客在成功竊取資產後,立即展開一系列複雜的洗錢操作以掩蓋資金來源。

駭客將竊取的加密貨幣透過各種去中心化交易所進行市價拋售,將不同類型的代幣轉換為主流加密貨幣。隨後,這些資金被分批轉入知名的匿名混幣服務 Tornado Cash,企圖切斷資金流向的可追蹤性。

更值得注意的是,部分被盜資金還透過跨鏈協議 Thorchain 從以太坊等區塊鏈轉移至比特幣主網,最終存入具有隱私保護功能的 Wasabi 錢包。這種多層次的洗錢手法顯示駭客對於區塊鏈技術和匿名工具具有深度了解,能夠熟練運用各種去中心化金融(DeFi)協議和隱私工具來規避追蹤。


幣託官方保持沉默,使用者資金安全引發關注

面對 ZachXBT 的公開指控和詳細證據,幣託官方至今未在其 X(前 Twitter)或 Telegram 等官方社群媒體平台發佈任何正式聲明或澄清。《加密城市》也在第一時間與幣託窗口聯繫,目前尚未收到官方回應。

目前,幣託僅在 5 月 8 日當天發佈公告,聲稱「提幣系統臨時維護中」,並未提及任何安全事件或駭客攻擊的可能性。

這種缺乏透明度的處理方式引發了加密貨幣社群對於資訊公開和風險管理的嚴重關切。在加密貨幣交易所頻繁遭遇安全攻擊的目前環境下,使用者普遍期待交易所能夠即時、透明地揭露任何可能影響使用者資產安全的事件

值得注意的是,自 5 月事件發生以來,幣託的使用者並未大規模報酬率資金操作問題或異常情況,且不論該交易所的使用者資金與被攻擊的熱錢包資金是否分開管理的。在缺乏官方正式說明的情況下,的確造成使用者對於自身資產安全產生擔憂。


台灣加密貨幣市場面臨信任危機,監管透明度待加強

若 ZachXBT 的指控屬實,幣託將成為台灣歷來遭駭金額最高的加密貨幣交易平台,這起事件也凸顯了台灣加密貨幣市場在安全防護和資訊透明度方面的不足。作為台灣主要的加密貨幣交易所之一,幣託的安全事件不僅影響其自身營運,也可能對整個台灣加密貨幣生態系的信譽造成負面衝擊。

ZachXBT 作為國際知名的鏈上偵探,其調查報告在加密貨幣社群具有相當的影響力和可信度。他曾成功揭露多起重大的加密貨幣詐騙和駭客攻擊事件,其專業的鏈上分析能力獲得業界廣泛認可。因此,他對幣託的指控在國際加密貨幣社群引起了廣泛關注和討論。

相較於其它主要加密貨幣市場,台灣的交易所在面臨安全事件時的資訊揭露標準和時效要求可能需要進一步明確和強化,以保護投資人權益並維護市場秩序。

文章來源