Vào ngày 2 tháng 6 năm 2025, một nhà điều tra blockchain tên ZachXBT đã tiết lộ vụ tấn công nghiêm trọng nhằm vào sàn giao dịch tiền điện tử Đài Loan, BitoPro, xảy ra vào ngày 8 tháng 5 cùng năm. Kẻ tấn công đã khai thác các ví nóng chứa tài sản thuộc các blockchain nổi bật như Tron, Ethereum, Solana và Polygon, chiếm đoạt tổng cộng khoảng 11,5 triệu USD. Đây là một ví dụ điển hình của cuộc tấn công mạng phức tạp nhằm vào hệ sinh thái DeFi, đòi hỏi sự cảnh giác cao độ từ các sàn giao dịch.
Sau khi chiếm đoạt, kẻ tấn công đã chuyển đổi số tài sản này qua sàn giao dịch phi tập trung (DEX), tận dụng tính ẩn danh và thanh khoản nhanh chóng của DEX để rửa tiền một cách hiệu quả. Tiếp đó, dòng tiền điện tử được chuyển tiếp qua Tornado Cash – một giao thức nổi tiếng chuyên cung cấp dịch vụ trộn Token nhằm tăng cường tính ẩn danh của giao dịch. Hành trình chuyển đổi tiếp tục khi tài sản được cross-chain sang mạng Bitcoin thông qua Thorchain, một giao thức đa chuỗi có thể hoán đổi tài sản mà không cần sự trung gian.
Cuối cùng, số tiền điện tử này được đưa vào ví Wasabi Wallet – một loại ví không lưu dấu vết với khả năng trộn coin cao cấp – tạo lớp phủ bảo mật cuối cùng giúp tội phạm ẩn danh danh tính và công khai giao dịch. Điều đáng chú ý là trong khi dư luận và cộng đồng tiền điện tử đặc biệt quan tâm đến sự cố này, sàn BitoPro vẫn im lặng và không công khai bất kỳ thông báo nào về vụ việc trên các nền tảng mạng social như X hay Telegram. Thay vào đó, sàn chỉ tạm ngưng dịch vụ với lý do “bảo trì hệ thống”, gây không ít tranh cãi về mức độ minh bạch và trách nhiệm trong quản trị rủi ro.
Vụ việc này nhấn mạnh một thực trạng đáng lo ngại trong ngành tiền điện tử với sự gia tăng của các mối đe dọa tấn công vào hệ thống lưu trữ nóng. Các ví nóng luôn dễ bị khai thác do kết nối trực tiếp với internet, khiến tài sản dễ bị đánh cắp nếu không có các biện pháp bảo mật mạnh mẽ. Ngoài ra, quá trình rửa tiền thông qua kết hợp các giao thức phức tạp như Tornado Cash và Thorchain cũng cho thấy bức tranh tinh vi của chuỗi cung ứng DeFi (DeFi) hiện tại.
Sự kiện của BitoPro là một lời cảnh tỉnh cho toàn thể hệ sinh thái tiền điện tử: sự bảo mật không được phép lỏng lẻo, và tính minh bạch của các sàn giao dịch phải được đặt lên hàng đầu để củng cố niềm tin người dùng. Đồng thời, người tham gia thị trường cần nhận thức sâu sắc hơn về khả năng bị tấn công và các phương pháp bảo vệ tài sản cá nhân trong môi trường số đầy biến động và rủi ro này.
