.jpeg)
23 февраля 2025 года банк стейблкоинов Infini подвергся значительной утечке безопасности, в результате которой было похищено $49,5 млн в USDC. Аналитики из Lookonchain отметили подозрительные транзакции, выявив, что хакер обменял украденные USDC на DAI, а затем приобрел значительное количество Ethereum (ETH).
Ключевые моменты
-
Банк стейблкоинов Infini потерял $49,5 млн USDC из-за взлома.
-
Хакер конвертировал украденные средства в DAI и купил 17 696 ETH.
-
Атака использовала уязвимости в смарт-контрактах банка.
-
Основатель Infini намекнул, что атакующими могли быть члены команды.
-
Руководство банка обещает полную компенсацию пострадавшим пользователям.
Детали взлома
О взломе впервые сообщили в Lookonchain, отметив, что хакеру удалось обменять украденные USDC на DAI, а затем приобрести 17 696 ETH. Эта сумма была позже переведена на новый кошелек, что вызвало тревогу в криптосообществе.
Атака была направлена на слабые места в смарт-контрактах необанка, что привело к значительным потерям средств. Кристианет, основатель Infini, подтвердил инцидент и предположил, что атакующими могли быть инсайдеры, заявив, что он был небрежен при передаче разрешений.
Реакция Infini
В заявлении в социальных сетях Кристианет заверил пользователей, что его личный приватный ключ не был скомпрометирован, подчеркнув, что ответственность за утечку лежит на нем из-за ошибок в управлении разрешениями. Он выразил свою приверженность компенсации всех пострадавших пользователей, в основном за счет личных средств.
"Мой личный приватный ключ не был украден, поэтому не стоит слишком беспокоиться. Я был небрежен, когда ранее передавал разрешения, и в конечном итоге это моя ответственность. Проблем с ликвидностью нет," — заявил он.
Меры компенсации
С момента кражи Infini обработал запросы на вывод средств на сумму $500 000. Команда уточнила, что взлом затронул только часть их финансового управления благодаря приостановке контрактов и заморозке активов для предотвращения дальнейших рисков. Они заверили пользователей, что все остальные услуги, включая депозиты и выводы, функционируют нормально, и только инвестиционный сегмент был затронут.
Будущее
Полное восстановление работы банка ожидается через некоторое время, так как команда работает над внедрением более безопасных мер и восстановлением доверия пользователей. Этот инцидент произошел вскоре после другого крупного взлома, в результате которого биржа Bybit потеряла $1,46 млрд в Ethereum, предположительно связанного с северокорейской группой Lazarus.
Поскольку криптоиндустрия продолжает сталкиваться с вызовами со стороны киберпреступников, инцидент с Infini служит ярким напоминанием о важности безопасности на платформах децентрализованных финансов (DeFi). Сообщество внимательно следит за тем, как Infini справляется с этим кризисом и работает над решением для своих пользователей.