.jpeg)
Am 23. Februar 2025 erlitt die Infini Stablecoin-Bank einen erheblichen Sicherheitsvorfall, bei dem 49,5 Millionen USDC gestohlen wurden. Analysten von Lookonchain meldeten verdächtige Transaktionen und enthüllten, dass der Hacker die gestohlenen USDC in DAI umtauschte und anschließend eine beträchtliche Menge Ethereum (ETH) kaufte.
Wichtige Erkenntnisse
-
Die Infini Stablecoin-Bank verlor durch einen Hack 49,5 Millionen USDC.
-
Der Hacker konvertierte die gestohlenen Gelder in DAI und kaufte 17.696 ETH.
-
Der Angriff nutzte Schwachstellen in den Smart Contracts der Bank aus.
-
Der Gründer von Infini deutete an, dass die Angreifer Teammitglieder sein könnten.
-
Die Bankleitung versprach eine vollständige Entschädigung für betroffene Nutzer.
Details des Hacks
Der Vorfall wurde erstmals von Lookonchain gemeldet, die feststellten, dass der Hacker die gestohlenen USDC in DAI umtauschte und dann 17.696 ETH kaufte. Dieser Betrag wurde später auf eine neue Wallet übertragen, was in der Krypto-Community Alarm auslöste.
Der Angriff zielte auf Schwachstellen in den Smart Contracts der Neobank ab, was zu einem erheblichen Verlust von Geldern führte. Christianeth, der Gründer von Infini, bestätigte den Vorfall und deutete an, dass die Angreifer Insider sein könnten, indem er erklärte, dass er bei der Übertragung von Berechtigungen nachlässig gewesen sei.
Reaktion von Infini
In einer Erklärung in den sozialen Medien beruhigte Christianeth die Nutzer, dass sein persönlicher privater Schlüssel nicht kompromittiert worden sei, und betonte, dass die Verantwortung für den Vorfall bei ihm liege, da er bei der Berechtigungsverwaltung nachlässig gewesen sei. Er äußerte sein Engagement, alle betroffenen Nutzer zu entschädigen, hauptsächlich mit seinen persönlichen Mitteln.
"Mein persönlicher privater Schlüssel wurde nicht gestohlen, daher gibt es keinen Grund zur übermäßigen Sorge. Ich war nachlässig, als ich zuvor Berechtigungen übertragen habe, und letztendlich liegt die Verantwortung bei mir. Es gibt keine Liquiditätsprobleme," erklärte er.
Entschädigungsmaßnahmen
Seit dem Diebstahl hat Infini Auszahlungsanträge in Höhe von insgesamt 500.000 US-Dollar bearbeitet. Das Team stellte klar, dass der Hack nur einen Teil ihres Finanzmanagements betraf, da die Verträge ausgesetzt und Vermögenswerte eingefroren wurden, um weitere Risiken zu vermeiden. Sie versicherten den Nutzern, dass alle anderen Dienste, einschließlich Ein- und Auszahlungen, normal funktionierten, wobei nur der Investmentbereich betroffen war.
Zukunftsausblick
Die vollständige Wiederherstellung des Bankbetriebs wird voraussichtlich einige Zeit in Anspruch nehmen, da das Team daran arbeitet, sicherere Maßnahmen umzusetzen und das Vertrauen der Nutzer wiederherzustellen. Dieser Vorfall folgt kurz nach einem weiteren großen Hack, bei dem die Bybit-Börse 1,46 Milliarden US-Dollar in Ethereum verlor, angeblich im Zusammenhang mit der nordkoreanischen Lazarus-Gruppe.
Da die Kryptoindustrie weiterhin Herausforderungen durch Cyberkriminelle ausgesetzt ist, dient der Infini-Vorfall als eindringliche Erinnerung an die Bedeutung von Sicherheit in dezentralen Finanzplattformen (DeFi). Die Community beobachtet genau, wie Infini diese Krise bewältigt und eine Lösung für seine Nutzer erarbeitet.