Infini 疑遭開發員監守自盜 損失5千萬美元

Infini因黑客攻擊損失5000萬美元；懷疑開發者欺詐

一家加密支付公司Infini在一次黑客攻擊中損失了5000萬美元，這次事件的主要嫌疑人是一名在項目交付後仍保留管理權限的開發者。

根據安全公司Cyvers的報告，這名罪犯被認為在Infini項目中負責合約開發，並在項目完成後秘密保留了管理權限。攻擊者使用了一個由加密貨幣混合服務Tornado Cash提供的1個以太幣為黑客所用的錢包進行資金轉移，隨後通過他們在2024年11月創建的合約轉移了價值4952萬美元的USD Coin。

這些USDC隨即被兌換成Dai，這是一種沒有凍結功能的穩定幣。資金隨後被轉換成17696個以太幣，並在撰寫時已經轉移到一個次級地址。

Infini團隊並未暫停提款，創始人Christian Li在X平台上聲稱在最壞的情況下會全額賠償。Li補充道，自從盜竊事件發生以來，平台已觀察到50萬美元的提款。

在一條已刪除的推文中，Infini團隊成員“Christine”表示，負責此次盜竊的工程師已被識別並報警。然而，當Cointelegraph詢問以確認該信息時，她表示：“我們仍在調查中。”

Infini的黑客事件緊隨歷史上最大的黑客事件

Infini的攻擊發生在加密貨幣交易所Bybit遭遇創紀錄的黑客攻擊之後，該事件於2月21日損失了14億美元的以太幣及相關代幣。這次大規模攻擊引發了對潛在破產的擔憂。然而，該交易所選擇了一種罕見的策略，保持提款開放，並承諾如果資金無法追回，將會承擔損失。

根據DefiLlama的數據，Bybit依賴來自合作夥伴和競爭交易所的貸款，以滿足超過50億美元的客戶提款的即時流動性需求。

在2月24日，Bybit首席執行官Ben Zhou宣布該交易所已完全彌補其以太幣的缺口。

鏈上偵探ZachXBT將北韓國家贊助的黑客組織Lazarus視為Bybit攻擊的主要嫌疑人，並將Bybit黑客的錢包與1月份對Phemex的攻擊以及對BingX的攻擊聯繫起來，這些攻擊均被歸因於北韓。

這一事件再次突顯了加密貨幣行業的安全漏洞，並提醒投資者在選擇平台時需謹慎。Infini的情況顯示，內部人員的權限管理和安全措施至關重要，否則將面臨巨大的財務損失。隨著黑客攻擊的頻繁發生，業界亟需加強對開發者的監管和審查，以防止類似事件再次發生。

以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。