BitoPro, une plateforme crypto de Taïwan, s’est fait siphonner. Le 8 mai, des hackers ont volé plus de 11,5 millions $ depuis leurs portefeuilles chauds. Ce type de portefeuille est pratique mais pas super sécurisé.*
Les voleurs ont ciblé Ethereum, Tron, Solana et Polygon. Ils ont ensuite échangé les fonds sur des DEXs et masqué les traces via Tornado Cash et THORChain.
Silence radio de BitoPro pendant des semaines. Mais l’enquêteur ZachXBT a flairé le coup.
Le 2 juin, BitoPro a avoué. Le vol a eu lieu lors d’une mise à jour. Un vieux portefeuille était encore actif. Oups.
La plateforme jure que les fonds des utilisateurs sont intacts. Tout fonctionne : dépôts, retraits, échanges. Une société de cybersécurité cherche les fonds volés.
Pendant ce temps, les hackers cartonnent. Cetus a perdu 220M$ en mai. Nervos, 3M$.
Web3, c’est toujours le Far West. Gaffe à vos portefeuilles.
*Note : Un portefeuille « chaud » est connecté à Internet, ce qui le rend rapide mais vulnérable.