Infini, una piattaforma di pagamento in stablecoin, ha avviato azioni legali dopo aver subito una significativa violazione della sicurezza che ha portato al furto di circa 50 milioni di dollari. L'exploit, presumibilmente eseguito da un ex sviluppatore, ha sollevato gravi preoccupazioni riguardo alle pratiche di sicurezza all'interno dell'industria delle criptovalute.
Principali punti salienti
-
Infini ha perso 49,5 milioni di dollari in un hack attribuito a un ex sviluppatore.
-
L'azienda ha intentato una causa a Hong Kong contro il presunto colpevole e altri.
-
Infini offre una ricompensa del 20% per il ritorno dei fondi rubati.
-
L'incidente evidenzia le vulnerabilità persistenti nel settore delle criptovalute, in particolare riguardo alle minacce interne.
Panoramica dell'incidente
Il 24 febbraio 2025, Infini ha riportato un enorme exploit che ha drenato 49,5 milioni di dollari in USDC dalla sua piattaforma. La violazione è stata eseguita da un ex sviluppatore di contratti che ha mantenuto privilegi amministrativi dopo aver completato il proprio lavoro sul progetto. Questa minaccia interna ha permesso all'attaccante di sottrarre fondi senza una rilevazione immediata.
Secondo la società di cybersecurity Cyvers, l'hacker ha utilizzato un wallet finanziato con 1 ETH tramite Tornado Cash per eseguire l'exploit. L'USDC rubato è stato rapidamente convertito in Dai (DAI) e successivamente scambiato per 17.696 ETH, che sono stati poi trasferiti a un altro wallet.
Azione legale avviata
In risposta alla violazione, Infini ha intentato una causa a Hong Kong contro l'ex sviluppatore, identificato come Chen Shanxuan, insieme a tre individui non identificati ritenuti coinvolti nell'hack. La causa mira a recuperare i fondi rubati e prevenire ulteriori transazioni riguardanti gli asset compromessi.
Il team legale di Infini ha preso l'insolita decisione di inviare un'ingiunzione tramite un messaggio on-chain, un metodo progettato per raggiungere wallet di criptovalute anonimi. Questo approccio innovativo sottolinea le sfide nell'applicare azioni legali nel mondo decentralizzato delle criptovalute.
Offerta di ricompensa per il recupero
Nel tentativo di recuperare gli asset rubati, Infini ha offerto una ricompensa del 20% all'hacker per il ritorno dei fondi. L'azienda ha comunicato che se l'hacker restituisce l'80% dell'importo rubato, non affronterà alcuna conseguenza legale. Questa strategia riflette una crescente tendenza tra le aziende di criptovalute a incentivare il ritorno degli asset rubati piuttosto che perseguire lunghe battaglie legali.
Implicazioni per l'industria
Il hack di Infini arriva dopo un'altra significativa violazione della sicurezza presso Bybit, dove gli hacker hanno rubato 1,4 miliardi di dollari solo pochi giorni prima. Questa serie di attacchi di alto profilo ha intensificato l'attenzione sulle pratiche di sicurezza all'interno del settore delle criptovalute, in particolare riguardo alla gestione dei privilegi amministrativi.
Gli esperti sottolineano la necessità di controlli di accesso più rigorosi e audit regolari per prevenire incidenti simili in futuro. L'incidente di Infini serve come un chiaro promemoria delle vulnerabilità che persistono nel panorama delle criptovalute, specialmente dalle minacce interne.
Conclusione
mentre Infini affronta le conseguenze di questo exploit, l'azienda rimane impegnata a garantire la sicurezza della propria piattaforma e la protezione dei propri utenti. Le azioni legali e l'offerta di ricompensa rappresentano passi proattivi per affrontare le conseguenze di questa significativa violazione. L'incidente non solo evidenzia i rischi associati alle criptovalute, ma anche l'importanza di misure di sicurezza robuste per proteggere gli asset digitali.
Fonti
-
Infini Stablecoin affronta un exploit da 50 milioni di dollari amid growing Crypto Security Concerns, www.tokenpost.com.
-
Infini avvia azioni legali dopo un exploit da 50 milioni di dollari in stablecoin — TradingView News, TradingView.
-
Crypto Neo-Bank Infini colpita da un exploit da 50 milioni di dollari, Decrypt.
-
Infini fa causa all'ex sviluppatore e ad altri per un hack da 50 milioni di dollari a Hong Kong, FinanceFeeds.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.