.jpeg)
Le 23 février 2025, la banque de stablecoins Infini a subi une importante faille de sécurité, entraînant le vol de 49,5 millions de dollars en USDC. Des analystes de Lookonchain ont signalé des transactions suspectes, révélant que le pirate avait échangé les USDC volés contre des DAI et acheté ensuite une quantité importante d'Ethereum (ETH).
Points Clés
-
La banque de stablecoins Infini a perdu 49,5 millions d'USDC à cause d'un piratage.
-
Le pirate a converti les fonds volés en DAI et acheté 17 696 ETH.
-
L'attaque a exploité des vulnérabilités dans les contrats intelligents de la banque.
-
Le fondateur d'Infini a laissé entendre que les attaquants pourraient être des membres de l'équipe.
-
Une compensation complète pour les utilisateurs affectés est promise par la direction de la banque.
Détails du Piratage
La faille a été signalée pour la première fois par Lookonchain, qui a noté que le pirate avait réussi à échanger les USDC volés contre des DAI avant d'acheter 17 696 ETH. Ce montant a ensuite été transféré vers un nouveau portefeuille, suscitant des inquiétudes au sein de la communauté crypto.
L'attaque a ciblé des faiblesses dans les contrats intelligents de la néobanque, entraînant une perte significative de fonds. Christianeth, le fondateur d'Infini, a confirmé l'incident et suggéré que les attaquants pourraient être des initiés, déclarant qu'il avait été négligent dans le transfert des permissions.
Réponse d'Infini
Dans une déclaration sur les réseaux sociaux, Christianeth a rassuré les utilisateurs que sa clé privée personnelle n'avait pas été compromise, soulignant que la responsabilité de la faille lui incombait en raison d'une négligence dans la gestion des permissions. Il a exprimé son engagement à indemniser tous les utilisateurs affectés, principalement en utilisant ses fonds personnels.
« Ma clé privée personnelle n'a pas été volée, donc il n'y a pas lieu de trop s'inquiéter. J'ai été négligent lorsque j'ai précédemment transféré des permissions, et en fin de compte, c'est ma responsabilité. Il n'y a pas de problèmes de liquidité », a-t-il déclaré.
Mesures de Compensation
Depuis le vol, Infini a traité des demandes de retrait totalisant 500 000 dollars. L'équipe a précisé que le piratage n'avait affecté qu'une partie de leur gestion financière grâce à la suspension des contrats et au gel des actifs pour prévenir d'autres risques. Ils ont assuré aux utilisateurs que tous les autres services, y compris les dépôts et les retraits, fonctionnaient normalement, seule la section des investissements étant impactée.
Perspectives d'Avenir
Le rétablissement complet des opérations de la banque devrait prendre du temps, car l'équipe travaille à mettre en œuvre des mesures plus sécurisées et à restaurer la confiance des utilisateurs. Cet incident survient peu de temps après un autre piratage majeur, où la plateforme d'échange Bybit a perdu 1,46 milliard de dollars en Ethereum, prétendument lié au groupe nord-coréen Lazarus.
Alors que l'industrie crypto continue de faire face aux défis posés par les cybercriminels, l'incident d'Infini rappelle l'importance de la sécurité dans les plateformes de finance décentralisée (DeFi). La communauté suit de près la manière dont Infini gère cette crise et travaille à une résolution pour ses utilisateurs.