BitoPro 幣託評價 2026：超商買幣始祖、北韓駭客事件與創辦人內鬥完整始末
BitoPro（幣託）是 BitoGroup 旗下、2018 年上線的台灣老牌交易所，特色是首創超商通路買幣（現存全家點數換幣功能）、台幣信託於遠東銀行、台灣首家完成 PwC 查核驗證。爭議有三：2021–22 年創辦團隊內鬥進入司法程序；2025 年 5 月遭北韓 Lazarus 駭客以社交工程盜走約 1,150 萬美元（逾 3 億台幣），且事發後以系統維護為由沉默約三週、被鏈上偵探 ZachXBT 點名才正式說明（官方表示用戶資產已由儲備補足）；2024 年 11 月與多家台灣業者同遭金管會裁罰 150 萬元。定位建議：當台幣出入金管道與體驗全家點數換幣，不適合大額長期存放。推薦連結註冊前 180 天手續費 8 折，疊加 BITO 折抵再 8 折，共省 36%。
上一篇我們開箱了 MAX，這篇輪到它最主要的本土對手——你幾乎一定聽過的名字：幣託 BitoPro。這間交易所有兩個非常特殊的紀錄：第一，首創在便利商店買比特幣；第二，2025 年被北韓駭客盯上，盜走超過 3 億台幣。而在駭客事件之前，還有一段更戲劇化的故事——創辦團隊內鬥、前技術長被搜索、律師函滿天飛。這段歷史在幣圈很少被好好講清楚，這篇一次說給你聽。
幣託是誰？台灣最老牌的交易所
幣託的正式名稱是 BitoGroup，旗下兩個主要產品：2014 年的 BitoEX 錢包，和 2018 年推出的 BitoPro 交易所。合規方面有 ISO 27001 資安認證、完成金管會洗錢防制登記，用戶的台幣信託在遠東銀行受託專戶、與交易所資產分離（信託的好處在 MAX 那篇講得很詳細，邏輯完全相同）。累計用戶超過百萬，創辦人鄭光泰同時是中華民國虛擬通貨商業同業公會首屆理事長——你可以理解成台灣幣圈的「公會會長」。
創辦人鄭光泰：工程師出身的工作狂
跟 MAX 創辦人劉世偉的外商高管背景不同，鄭光泰（Titan Cheng）是純工程師出身，超過 15 年軟體系統開發資歷，做過中央存保、農業金庫這類大型金融底層系統。他形容自己像工作狂：每天只睡 6 小時，半夜靈感來了會起身寫程式。
2014 年他讀到比特幣白皮書，著迷的不是價格，而是背後的數學驗證機制——他直接買礦機回來挖礦，想親自驗證這件事是不是真的。然後他看到一個缺口：台灣當時完全沒有合法方便的買幣管道。這個缺口就是幣託的起點。
幣託最讓人印象深刻的創舉，是跟全家便利商店合作讓用戶在超商繳款買比特幣，創下全球實體通路買幣據點最多的紀錄。現金買幣服務後來因金管會金流軌跡要求而停止，但全家點數換幣的功能還在——你的點數可以直接換成比特幣，這是幣託獨有的功能。
爭議一：創辦團隊內鬥（雙方說法都看）
2021 年底，幣託爆發創辦團隊內鬥。事件的公開脈絡是：前技術長林書維請辭後，被執行長鄭光泰方面指控未交接公司私鑰、帳號密碼、印信等業務機密，同時仍以公司登記負責人身分掛名，甚至委任律師對鄭光泰發出律師函要求解除其職務。
幣託方面的回應是：林書維的片面行為不具法律效力，並主張他離職時已簽署協議書自動辭去負責人職務。事件延燒到 2022 年初，調查局介入搜索林書維住處，士林地檢署依涉嫌侵占、背信等罪諭令 50 萬元交保。林書維則隨後在臉書發長文反擊，指控共同創辦人劉德正多次投資操作失誤、造成公司數千顆比特幣的虧損；鄭光泰與劉德正也發表聯合聲明逐一反駁，強調用戶資金安全無虞。
這場風波最後怎麼收尾？目前公開的司法資訊有限，幣託的立場是案件已進入偵查程序、不再公開評論。跟 XREX 那篇一樣，我把雙方說法都攤開：未經法院判決前，涉案各方都應推定無罪，剩下的你自己判斷。
爭議二：2025 年北韓駭客事件（與三週的沉默）
如果說內鬥是內部問題，2025 年的事件就是外部打擊。2025 年 5 月 8 日深夜至 9 日凌晨，幣託在熱錢包系統升級、資產移轉期間遭駭，以太坊、Tron、Solana、Polygon 的熱錢包被轉走約 1,150 萬美元，折合台幣超過 3 億。
事後調查（含第三方資安公司鑑識報告）指出手法與北韓駭客組織 Lazarus Group 歷來的國際銀行 SWIFT 盜轉與大型交易所竊案高度相似，並初步排除內部人員涉入：駭客先對一名負責雲端作業的工程師發動社交工程攻擊、植入木馬潛伏觀察日常操作，再劫持 AWS Session Token 繞過多重身分驗證，趁升級空檔啟動惡意腳本、模擬合法交易轉走資產。被盜資金隨後經 DEX 變現、進入 Tornado Cash 混幣或跨鏈轉成比特幣流入隱私錢包——手法相當老練。
但讓用戶更不滿的是後續處理：事發後幣託以「系統維護」為由暫停加密貨幣出入金，沉默超過三週，直到鏈上偵探 ZachXBT 在 6 月 2 日公開點名質疑，才正式發表聲明承認遭駭。官方表示用戶資產已從平台儲備補足、權益不受影響，並公開新熱錢包地址供查驗，案件移送檢警偵辦。被 Lazarus 盯上某種程度說明幣託體量夠大（同一集團當年也攻擊了 Bybit、盜走 15 億美元），但「三週後才說明」是很多用戶到現在沒辦法釋懷的一點——這個批評我認為是成立的。
另外補充一個腳本之外、查證時發現的事實：2024 年 11 月金管會的同一波金檢中，幣託科技也因洗錢防制缺失（如未辨識法人客戶實質受益人、高風險客戶監控不足）被裁罰 150 萬元——與 MAX 母公司同額。台灣業者的合規體質都還在升級中，這點兩家是一樣的。
優缺點總結
優點：台幣出入金穩定、信託在遠東銀行有銀行層級保障；2019 年完成 PwC 查核驗證、合法開發票納稅，是台灣交易所首家；全家點數換幣是獨家功能，對全家常客超實用。
缺點：標準費率較高（吃單高於 MAX 與幣安）；幣種少、流動性弱，掛單有時要等很久才成交，行情波動時特別明顯；資產儲備報告沒有持續更新，透明度待加強；沒有實體門市，出問題只能靠線上客服。
我的定位建議：跟 MAX 一樣——把幣託當成台幣出入金管道，順便享受全家點數換幣這個本土特色；但不適合在這裡做大量進階交易，或長期存放大額資產。
省 36% 手續費的兩招
第一招：推薦連結 8 折（限時 180 天）。 用推薦連結註冊，前 180 天交易手續費享 8 折——時效從註冊那天起算，要把握。
第二招：BITO Token 折抵再 8 折。 到設定裡開啟「BITO 折抵手續費」功能，每筆交易手續費再打 8 折。
疊加是相乘：0.8 × 0.8 = 0.64。以 100 萬台幣吃單、手續費 2,000 元計算，疊加後降到約 1,280 元，省了 36%。實際費率與折扣以官方公告為準。
結語
快速總結：幣託是台灣最老牌的交易所，創辦人鄭光泰做出了首創超商買幣的服務，全家點數換幣至今仍是小市民接觸幣圈的好管道。但創辦團隊的內鬥風波、北韓駭客事件「三週後才說明」的處理方式，是你開戶前必須知道的歷史。資訊都攤開了，要不要用、怎麼用（小額出入金 vs 大額存放），選擇權在你手上。
在 BitoPro 幣託 註冊，台灣最老牌交易所，全家點數能換幣
推薦連結前 180 天 8 折 × BITO 折抵 8 折，疊加省 36%（180 天時效從註冊起算，以官方公告為準）
BitoPro 幣託安全嗎？2025 年被駭是怎麼回事？+
2025 年 5 月 8 日深夜至 9 日凌晨，幣託在熱錢包系統升級期間遭駭，以太坊、Tron、Solana、Polygon 熱錢包被轉走約 1,150 萬美元（逾 3 億台幣）。調查指向北韓駭客組織 Lazarus：先以社交工程感染一名雲端工程師的電腦、劫持 AWS 憑證繞過多重驗證，再趁升級空檔發動。官方表示用戶資產已由平台儲備補足、出入金與交易正常，並公開新熱錢包地址供查驗，案件移送檢警。最受批評的是事發後以「系統維護」為由沉默約三週，直到鏈上偵探 ZachXBT 公開點名才正式承認。
幣託創辦人內鬥是什麼事件？+
2021 年底爆發：前技術長林書維請辭後被執行長鄭光泰方面指控未交接私鑰、密碼、印信等業務機密並涉嫌侵占，2022 年 1 月調查局搜索林書維住處，士林地檢署依涉嫌侵占、背信等罪諭令 50 萬元交保；林書維則在臉書長文反擊，指控共同創辦人劉德正投資操作失誤造成公司數千顆比特幣虧損，雙方各執一詞，鄭光泰與劉德正亦發聯合聲明逐一反駁並強調用戶資金安全無虞。案件進入司法程序後公開資訊有限，未經法院判決前，涉案各方都應推定無罪。
全家點數真的可以換比特幣嗎？+
可以，這是幣託獨有的功能。幣託早年首創在便利商店用現金買比特幣，創下全球實體通路買幣據點最多的紀錄；現金買幣後來因金管會金流軌跡要求而停止，但全家點數換幣保留至今——你的全家點數不再只能換咖啡。
BitoPro 手續費怎麼省最多？+
兩招疊加：第一，用推薦連結註冊，前 180 天交易手續費享 8 折（注意時效從註冊起算）；第二，到設定開啟 BITO Token 折抵手續費，每筆再打 8 折。相乘 0.8 × 0.8 = 0.64，等於省下 36%。以 100 萬台幣吃單交易、手續費 2,000 元計，疊加後降到約 1,280 元。實際費率以官方公告為準。
BitoPro 跟 MAX 怎麼選？+
兩家定位相近：都是台幣信託於遠東銀行的本土出入金管道。MAX 標準費率較低、有實體門市；幣託最老牌、有全家點數換幣的獨家功能，但 2025 年駭客事件與三週後才說明的處理方式是你必須納入考量的歷史。共同建議：把它們當台幣出入金管道與小額體驗，進階交易與大額資產搭配國際交易所與冷錢包。
風險聲明：本文僅為資訊整理與個人經驗分享，不構成投資建議。加密貨幣價格波動劇烈，屬高風險標的，投資前請自行評估並承擔風險。任何要求「先繳稅、先付保證金才能出金」的訊息幾乎都是詐騙。