币托被盗「拖了 3 周才说」！网友疑惑：若没被抓包会坦承吗？

台湾加密货币交易所币托（BitoPro）爆出资安事件，知名链上侦探 ZachXBT 今（2）日稍早揭露，BitoPro 疑似在 5 月 8 日被盗，损失约 1,150 万美元，但官方却迟迟未对外说明，引发社群质疑。消息持续延烧之际，BitoPro 终于发表声明，首度松口证实遭到骇客攻击。

根据 BitoPro 的说法，事发当下平台正进行钱包系统升级与资产移转作业，岂料旧热钱包在调度资金过程中遭遇攻击。官方声明指出：

事件发生当下，已立即启动紧急应变机制，并于第一时间将平台资产安全移转至新钱包及阻断骇客行为。

平台虚拟资产储备充足，用户权益完全不受影响。自事件发生至今，用户加值、提领与交易功能皆维持正常运作。

ZachXBT 先前揭露，当日 BitoPro 多条链上的热钱包，包括以太坊（Ethereum）、波场（Tron）、 Solana 与 Polygon，均出现异常资金外流。骇客随后将资产迅速转至去中心化交易所（DEX）变现，并透过 Tornado Cash 等混币工具与 Thorchain 跨链桥进行洗钱，最终流入 Wasabi Wallet 等隐私钱包，整体手法相当老练。

对此，BitoPro 表示，事发后已委托第三方资安团队全面协助调查、追踪相关线索，并强调平台绝大多数资产长期储存于无对外连线的冷钱包中，未曾受影响。为展现资产安全与资讯透明的最高承诺，也将在近日公开新热钱包地址供外界查验。

然而，这起骇客入侵事件距今已逾 3 周，币托始终未主动说明，直到 ZachXBT 点名质疑，才选择对外回应。对用户而言，平台的三缄其口与事后补救，恐怕难以消除心中的疑虑。

「5/8 的事情为什么到今天被披露才解释」、「请问如果今天 Zachxbt 没发现的话会有这则声明吗」，来自用户的质问，仍在网路上不断延烧。

对台湾加密货币产业而言，BitoPro 作为本土最早完成「洗钱防制法令遵循声明」的虚拟资产平台之一，长期以合规与稳健为人所知，虽然平台强调「用户权益完全不受影响」，但这次事件亦显示，资讯揭露的时机与沟通方式，若未妥善拿捏，依旧可能在信任关系中留下细缝。

资安攻击虽非新鲜事，但相较于事件本身，用户更在意的往往是是平台面对风险时的态度与作为。如何在第一时间诚实以对、建立快速通报与透明揭露的机制，将成为平台能否争取用户长期信赖的关键试炼。