BitoPro, bursa kripto dari Taiwan, diretas pada 8 Mei. Hacker mencuri lebih dari $11,5 juta dari hot wallet mereka.*
Aset dari Ethereum, Tron, Solana, dan Polygon ditarik, lalu ditukar di DEX. Jejak mereka dihapus lewat Tornado Cash dan THORChain.
BitoPro diam saja selama berminggu-minggu. Tapi ZachXBT, detektif blockchain, membongkarnya ke publik.
Tanggal 2 Juni, BitoPro akhirnya mengaku. Mereka bilang saat upgrade sistem, hot wallet lama masih aktif.
Menurut mereka, dana pengguna tetap aman. Semua layanan berjalan normal. Tim keamanan eksternal sedang lacak dana curian.
Sementara itu, peretasan masih merajalela. Cetus kehilangan $220 juta. Nervos kehilangan $3 juta.
Web3 masih seperti hutan belantara. Hot wallet lama itu undangan buat para hacker.
*Catatan: Hot wallet adalah dompet kripto yang selalu terhubung ke internet. Cepat, tapi rawan diretas.