.jpeg)
Il 23 febbraio 2025, la banca di stablecoin Infini ha subito una grave violazione della sicurezza, con il furto di 49,5 milioni di USDC. Gli analisti di Lookonchain hanno segnalato transazioni sospette, rivelando che l'hacker ha scambiato gli USDC rubati con DAI e successivamente ha acquistato una quantità significativa di Ethereum (ETH).
Punti Chiave
-
La banca di stablecoin Infini ha perso 49,5 milioni di USDC a causa di un attacco hacker.
-
L'hacker ha convertito i fondi rubati in DAI e ha acquistato 17.696 ETH.
-
L'attacco ha sfruttato vulnerabilità nei contratti intelligenti della banca.
-
Il fondatore di Infini ha suggerito che gli attaccanti potrebbero essere membri del team.
-
La leadership della banca ha promesso un risarcimento completo per gli utenti colpiti.
Dettagli Dell'Attacco
La violazione è stata segnalata per la prima volta da Lookonchain, che ha notato che l'hacker è riuscito a scambiare gli USDC rubati con DAI e poi ha acquistato 17.696 ETH. Questo importo è stato successivamente trasferito a un nuovo portafoglio, sollevando allarmi nella comunità cripto.
L'attacco ha preso di mira debolezze nei contratti intelligenti della neobanca, portando a una significativa perdita di fondi. Christianeth, il fondatore di Infini, ha confermato l'incidente e ha suggerito che gli attaccanti potrebbero essere interni, affermando di essere stato negligente nel trasferire i permessi.
Risposta Di Infini
In una dichiarazione sui social media, Christianeth ha rassicurato gli utenti che la sua chiave privata personale non era stata compromessa, sottolineando che la responsabilità della violazione era sua a causa di una svista nella gestione dei permessi. Ha espresso il suo impegno a risarcire tutti gli utenti colpiti, utilizzando principalmente i suoi fondi personali.
"La mia chiave privata personale non è stata rubata, quindi non c'è bisogno di preoccuparsi troppo. Sono stato negligente quando ho trasferito i permessi in precedenza, e alla fine è mia responsabilità. Non ci sono problemi di liquidità," ha dichiarato.
Misure Di Risarcimento
Dopo il furto, Infini ha elaborato richieste di prelievo per un totale di 500.000 dollari. Il team ha chiarito che l'attacco ha colpito solo una parte della loro gestione finanziaria grazie alla sospensione dei contratti e al congelamento degli asset per prevenire ulteriori rischi. Hanno assicurato agli utenti che tutti gli altri servizi, inclusi depositi e prelievi, funzionavano normalmente, con solo il segmento degli investimenti interessato.
Prospettive Future
Il pieno recupero delle operazioni della banca richiederà del tempo, poiché il team lavora per implementare misure più sicure e ripristinare la fiducia degli utenti. Questo incidente segue da vicino un altro importante attacco, in cui l'exchange Bybit ha perso 1,46 miliardi di dollari in Ethereum, presumibilmente collegato al gruppo nordcoreano Lazarus.
Poiché l'industria cripto continua ad affrontare sfide da parte dei cybercriminali, l'incidente di Infini serve come un chiaro promemoria dell'importanza della sicurezza nelle piattaforme di finanza decentralizzata (DeFi). La comunità osserva attentamente mentre Infini affronta questa crisi e lavora verso una risoluzione per i suoi utenti.