Infini, una plataforma de pagos con stablecoin, ha iniciado procedimientos legales tras sufrir una importante violación de seguridad que resultó en el robo de aproximadamente $50 millones. El exploit, supuestamente ejecutado por un exdesarrollador, ha suscitado serias preocupaciones sobre las prácticas de seguridad dentro de la industria de las criptomonedas.
Aspectos Clave
-
Infini perdió $49.5 millones en un hackeo atribuido a un exdesarrollador.
-
La empresa ha presentado una demanda en Hong Kong contra el presunto perpetrador y otros.
-
Infini está ofreciendo una recompensa del 20% por el regreso de los fondos robados.
-
El incidente destaca las vulnerabilidades continuas en el sector cripto, especialmente en lo que respecta a las amenazas internas.
Descripción del Incidente
El 24 de febrero de 2025, Infini informó sobre un gran exploit que drenó $49.5 millones en USDC de su plataforma. La violación fue ejecutada por un exdesarrollador de contratos que retuvo privilegios administrativos después de completar su trabajo en el proyecto. Esta amenaza interna permitió al atacante desviar fondos sin detección inmediata.
Según la firma de ciberseguridad Cyvers, el hacker utilizó una billetera financiada con 1 ETH a través de Tornado Cash para llevar a cabo el exploit. El USDC robado fue rápidamente convertido en Dai (DAI) y posteriormente intercambiado por 17,696 ETH, que luego fueron transferidos a otra billetera.
Acción Legal Iniciada
En respuesta a la violación, Infini ha presentado una demanda en Hong Kong contra el exdesarrollador, identificado como Chen Shanxuan, junto con tres individuos no identificados que se cree que están involucrados en el hackeo. La demanda tiene como objetivo recuperar los fondos robados y prevenir cualquier transacción adicional que involucre los activos comprometidos.
El equipo legal de Infini ha tomado el inusual paso de enviar una orden de injunction a través de un mensaje en la cadena, un método diseñado para llegar a billeteras cripto anónimas. Este enfoque innovador subraya los desafíos de hacer cumplir acciones legales en el mundo descentralizado de las criptomonedas.
Oferta de Recompensa por Recuperación
En un esfuerzo por recuperar los activos robados, Infini ha ofrecido una recompensa del 20% al hacker por el regreso de los fondos. La empresa ha comunicado que si el hacker devuelve el 80% de la cantidad robada, no enfrentará ninguna repercusión legal. Esta estrategia refleja una tendencia creciente entre las empresas cripto para incentivar el regreso de activos robados en lugar de perseguir largas batallas legales.
Implicaciones para la Industria
El hackeo de Infini se produce a raíz de otra importante violación de seguridad en Bybit, donde los hackers robaron $1.4 mil millones solo unos días antes. Esta serie de ataques de alto perfil ha intensificado el escrutinio sobre las prácticas de seguridad dentro del sector de criptomonedas, particularmente en lo que respecta a la gestión de privilegios administrativos.
Los expertos enfatizan la necesidad de controles de acceso más estrictos y auditorías regulares para prevenir incidentes similares en el futuro. El incidente de Infini sirve como un recordatorio contundente de las vulnerabilidades que persisten en el paisaje cripto, especialmente por parte de amenazas internas.
Conclusión
A medida que Infini navega por las secuelas de este exploit, la empresa sigue comprometida a garantizar la seguridad de su plataforma y la protección de sus usuarios. Los procedimientos legales y la oferta de recompensa representan pasos proactivos para abordar las consecuencias de esta importante violación. El incidente no solo destaca los riesgos asociados con las criptomonedas, sino también la importancia de medidas de seguridad robustas para salvaguardar los activos digitales.
Fuentes
-
Infini Stablecoin Enfrenta un Exploit de $50M en Medio de Crecientes Preocupaciones de Seguridad Cripto, www.tokenpost.com.
-
Infini toma acción legal tras un exploit de $50 millones en stablecoin — Noticias de TradingView, TradingView.
-
El Neo-Banco Cripto Infini Afectado por un Exploit de $50 Millones, Decrypt.
-
Infini Demanda a un Exdesarrollador y Otros por un Hackeo Cripto de $50M en Hong Kong, FinanceFeeds.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.