幣託被盜「拖了 3 周才說」！網友疑惑：若沒被抓包會坦承嗎？

台灣加密貨幣交易所幣託（BitoPro） 爆出資安事件 ，知名鏈上偵探 ZachXBT 今（2）日稍早揭露，BitoPro 疑似在 5 月 8 日被盜，損失約 1,150 萬美元，但官方卻遲遲未對外說明，引發社群質疑。消息持續延燒之際，BitoPro 終於 發表聲明 ，首度鬆口證實遭到駭客攻擊。

根據 BitoPro 的說法，事發當下平台正進行錢包系統升級與資產移轉作業，豈料舊熱錢包在調度資金過程中遭遇攻擊。官方聲明指出：

事件發生當下，已立即啟動緊急應變機制，並於第一時間將平台資產安全移轉至新錢包及阻斷駭客行為。

平台虛擬資產儲備充足，用戶權益完全不受影響。自事件發生至今，用戶加值、提領與交易功能皆維持正常運作。

ZachXBT 先前揭露，當日 BitoPro 多條鏈上的熱錢包，包括以太坊（Ethereum）、波場（Tron）、 Solana 與 Polygon，均出現異常資金外流。駭客隨後將資產迅速轉至去中心化交易所（DEX）變現，並透過 Tornado Cash 等混幣工具與 Thorchain 跨鏈橋進行洗錢，最終流入 Wasabi Wallet 等隱私錢包，整體手法相當老練。

對此，BitoPro 表示，事發後已委託第三方資安團隊全面協助調查、追蹤相關線索，並強調平台絕大多數資產長期儲存於無對外連線的冷錢包中，未曾受影響。為展現資產安全與資訊透明的最高承諾，也將在近日公開新熱錢包地址供外界查驗。

然而，這起駭客入侵事件距今已逾 3 周，幣託始終未主動說明，直到 ZachXBT 點名質疑，才選擇對外回應。對用戶而言，平台的三緘其口與事後補救，恐怕難以消除心中的疑慮。

「5/8 的事情為什麼到今天被披露才解釋」、「請問如果今天 Zachxbt 沒發現的話會有這則聲明嗎」，來自用戶的質問，仍在網路上不斷延燒。

對台灣加密貨幣產業而言，BitoPro 作為本土最早完成「洗錢防制法令遵循聲明」的虛擬資產平台之一，長期以合規與穩健為人所知，雖然平台強調「用戶權益完全不受影響」，但這次事件亦顯示，資訊揭露的時機與溝通方式，若未妥善拿捏，依舊可能在信任關係中留下細縫。

資安攻擊雖非新鮮事，但相較於事件本身，用戶更在意的往往是是平台面對風險時的態度與作為。如何在第一時間誠實以對、建立快速通報與透明揭露的機制，將成為平台能否爭取用戶長期信賴的關鍵試煉。

幣託疑似遭駭？ZachXBT 質疑「被盜 1,150 萬美元」卻未對外說明