Infini, une plateforme de paiement en stablecoin, a engagé des poursuites judiciaires après avoir subi une importante violation de sécurité ayant entraîné le vol d'environ 50 millions de dollars. L'exploit, prétendument exécuté par un ancien développeur, a soulevé de sérieuses inquiétudes concernant les pratiques de sécurité au sein de l'industrie des cryptomonnaies.
Points Clés
-
Infini a perdu 49,5 millions de dollars lors d'un piratage attribué à un ancien développeur.
-
La société a déposé une plainte à Hong Kong contre le présumé coupable et d'autres.
-
Infini propose une prime de 20 % pour le retour des fonds volés.
-
L'incident met en lumière les vulnérabilités persistantes dans le secteur des cryptomonnaies, en particulier en ce qui concerne les menaces internes.
Vue d'Ensemble de l'Incident
Le 24 février 2025, Infini a signalé un énorme exploit qui a drainé 49,5 millions de dollars en USDC de sa plateforme. La violation a été exécutée par un ancien développeur de contrat qui a conservé des privilèges administratifs après avoir terminé son travail sur le projet. Cette menace interne a permis à l'attaquant de siphonner des fonds sans détection immédiate.
Selon la société de cybersécurité Cyvers, le hacker a utilisé un portefeuille financé avec 1 ETH via Tornado Cash pour réaliser l'exploit. Les USDC volés ont été rapidement convertis en Dai (DAI) et ensuite échangés contre 17 696 ETH, qui ont ensuite été transférés vers un autre portefeuille.
Poursuites Judiciaires Engagées
En réponse à la violation, Infini a déposé une plainte à Hong Kong contre l'ancien développeur, identifié comme Chen Shanxuan, ainsi que trois individus non identifiés soupçonnés d'être impliqués dans le piratage. La plainte vise à récupérer les fonds volés et à empêcher toute transaction ultérieure impliquant les actifs compromis.
L'équipe juridique d'Infini a pris la mesure inhabituelle d'envoyer un ordre d'injonction par le biais d'un message sur la chaîne, une méthode conçue pour atteindre des portefeuilles crypto anonymes. Cette approche innovante souligne les défis de l'application des actions légales dans le monde décentralisé des cryptomonnaies.
Offre de Prime pour la Récupération
Dans un effort pour récupérer les actifs volés, Infini a proposé une prime de 20 % au hacker pour le retour des fonds. La société a communiqué que si le hacker retourne 80 % du montant volé, il ne fera face à aucune conséquence légale. Cette stratégie reflète une tendance croissante parmi les entreprises de crypto à inciter le retour des actifs volés plutôt que de poursuivre de longues batailles juridiques.
Implications pour l'Industrie
Le piratage d'Infini survient peu après une autre violation de sécurité significative chez Bybit, où des hackers ont volé 1,4 milliard de dollars quelques jours auparavant. Cette série d'attaques de haut niveau a intensifié l'examen des pratiques de sécurité au sein du secteur des cryptomonnaies, en particulier en ce qui concerne la gestion des privilèges administratifs.
Les experts soulignent la nécessité de contrôles d'accès plus stricts et d'audits réguliers pour prévenir des incidents similaires à l'avenir. L'incident d'Infini sert de rappel frappant des vulnérabilités qui persistent dans le paysage crypto, en particulier face aux menaces internes.
Conclusion
Alors qu'Infini navigue dans les conséquences de cet exploit, la société reste déterminée à garantir la sécurité de sa plateforme et la protection de ses utilisateurs. Les poursuites judiciaires et l'offre de prime représentent des étapes proactives pour faire face aux retombées de cette violation significative. L'incident met non seulement en lumière les risques associés aux cryptomonnaies, mais aussi l'importance de mesures de sécurité robustes pour protéger les actifs numériques.
Sources
-
Infini Stablecoin Face à un Exploit de 50 Millions de Dollars au Milieu des Inquiétudes Croissantes sur la Sécurité des Cryptos, www.tokenpost.com.
-
Infini engage des poursuites après un exploit de 50 millions de dollars en stablecoin — TradingView News, TradingView.
-
La Banque Néo-Crypto Infini Touchée par un Exploit de 50 Millions de Dollars, Decrypt.
-
Infini Poursuit un Ancien Développeur et d'Autres pour un Piratage Crypto de 50 Millions de Dollars à Hong Kong, FinanceFeeds.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.