PANewsは6月19日、台湾の仮想通貨取引所BitoProが5月9日にセキュリティインシデントに関する最新の声明と進捗状況を発表したと報じた。6月11日に発表された調査報告書によると、このインシデントには内部者の関与は確認されず、攻撃手法は、国際銀行のSWIFTシステムや仮想通貨取引所を模倣した資産窃盗事件など、北朝鮮のハッカー組織「ラザルスグループ」によるこれまでの国際的な攻撃手法と類似していた。
ソーシャルエンジニアリングとマルウェアを通じて複数のセキュリティ保護を回避し、プラットフォームウォレットシステムのアップグレードや資産の転送中に通常の操作を偽装してホットウォレット資産を盗みます。
事件発生後、BitoProはホットウォレットシステムのシャットダウン、暗号鍵の交換、影響を受けたシステムの隔離と再構築などを含む緊急対応措置を開始しました。5月19日、BitoProはオンチェーンデータ追跡プラットフォームArkhamにホットウォレットアドレスを積極的に提供し、プラットフォームの流動性データを更新しました。6月19日現在、一部のウォレットアドレスは更新されており、ユーザーはArkhamプラットフォームを通じて照会できます。
以前のニュース、 ZachXBT:台湾の取引所BitoProは5月8日にハッキングされ、約1,150万ドルの損失が発生した疑いがあります。
