El 23 de febrero de 2025, el banco de stablecoins Infini sufrió una importante brecha de seguridad, resultando en el robo de $49.5 millones en USDC. Analistas de Lookonchain señalaron transacciones sospechosas, revelando que el hacker intercambió los USDC robados por DAI y posteriormente compró una cantidad sustancial de Ethereum (ETH).

Puntos Clave
-
El banco de stablecoins Infini perdió $49.5 millones en USDC debido a un hackeo.
-
El hacker convirtió los fondos robados en DAI y compró 17,696 ETH.
-
El ataque explotó vulnerabilidades en los contratos inteligentes del banco.
-
El fundador de Infini insinuó que los atacantes podrían ser miembros del equipo.
-
La dirección del banco prometió una compensación total para los usuarios afectados.
Detalles del Hackeo
La brecha fue reportada por primera vez por Lookonchain, que señaló que el hacker logró intercambiar los USDC robados por DAI y luego compró 17,696 ETH. Esta cantidad fue posteriormente transferida a una nueva billetera, generando alarmas dentro de la comunidad cripto.
El ataque se dirigió a debilidades en los contratos inteligentes del neobanco, lo que llevó a una pérdida significativa de fondos. Christianeth, el fundador de Infini, confirmó el incidente y sugirió que los atacantes podrían ser internos, afirmando que había sido descuidado al transferir permisos.
Respuesta de Infini
En un comunicado en redes sociales, Christianeth tranquilizó a los usuarios asegurando que su clave privada personal no había sido comprometida, enfatizando que la responsabilidad del hackeo recaía en él debido a un descuido en la gestión de permisos. Expresó su compromiso de compensar a todos los usuarios afectados, principalmente utilizando sus fondos personales.
"Mi clave privada personal no fue robada, así que no hay necesidad de preocuparse demasiado. Fui negligente cuando transferí permisos anteriormente, y en última instancia, es mi responsabilidad. No hay problemas de liquidez," declaró.
Medidas de Compensación
Desde el robo, Infini ha procesado solicitudes de retiro por un total de $500,000. El equipo aclaró que el hackeo afectó solo una parte de su gestión financiera debido a la suspensión de contratos y el congelamiento de activos para prevenir más riesgos. Aseguraron a los usuarios que todos los demás servicios, incluidos depósitos y retiros, estaban funcionando con normalidad, con solo el segmento de inversiones siendo afectado.
Perspectivas Futuras
Se espera que la recuperación total de las operaciones del banco tome algún tiempo, mientras el equipo trabaja para implementar medidas más seguras y restaurar la confianza de los usuarios. Este incidente sigue de cerca a otro hackeo importante, donde el intercambio Bybit perdió $1.46 mil millones en Ethereum, presuntamente vinculado al Grupo Lazarus de Corea del Norte.
A medida que la industria cripto continúa enfrentando desafíos por parte de ciberdelincuentes, el incidente de Infini sirve como un recordatorio contundente de la importancia de la seguridad en las plataformas de finanzas descentralizadas (DeFi). La comunidad está observando de cerca mientras Infini navega esta crisis y trabaja hacia una resolución para sus usuarios.