.jpeg)
23 Şubat 2025'te, Infini stablecoin bankası büyük bir güvenlik ihlali yaşadı ve bu durum 49,5 milyon USDC'nin çalınmasıyla sonuçlandı. Lookonchain'den analistler şüpheli işlemleri işaret ederek, hackerın çalınan USDC'yi DAI ile değiştirdiğini ve ardından önemli miktarda Ethereum (ETH) satın aldığını ortaya çıkardı.
Önemli Noktalar
-
Infini stablecoin bankası bir hack sonucu 49,5 milyon USDC kaybetti.
-
Hacker, çalınan fonları DAI'ye dönüştürdü ve 17.696 ETH satın aldı.
-
Saldırı, bankanın akıllı sözleşmelerindeki zayıflıkları hedef aldı.
-
Infini'nin kurucusu, saldırganların ekip üyeleri olabileceğini ima etti.
-
Bankanın liderliği, etkilenen kullanıcılar için tam tazminat sözü verdi.
Saldırının Detayları
İhlal ilk olarak Lookonchain tarafından bildirildi ve hackerın çalınan USDC'yi DAI ile takas edip ardından 17.696 ETH satın aldığı belirtildi. Bu miktar daha sonra yeni bir cüzdana aktarıldı ve kripto topluluğunda alarm yarattı.
Saldırı, neobankanın akıllı sözleşmelerindeki zayıflıkları hedef aldı ve önemli bir fon kaybına yol açtı. Infini'nin kurucusu Christianeth, olayı doğruladı ve saldırganların içeriden kişiler olabileceğini öne sürerek, izinlerin aktarımı sırasında dikkatsiz davrandığını belirtti.
Infini'nin Yanıtı
Christianeth, sosyal medyada yaptığı bir açıklamada, kişisel özel anahtarının ele geçirilmediğini belirterek, ihlalin sorumluluğunun izin yönetimindeki ihmali nedeniyle kendisine ait olduğunu vurguladı. Etkilenen tüm kullanıcıları, öncelikle kişisel fonlarını kullanarak tazmin etme taahhüdünde bulundu.
"Kişisel özel anahtarım çalınmadı, bu yüzden çok fazla endişelenmeye gerek yok. Daha önce izinleri aktarırken ihmalkar davrandım ve nihayetinde bu benim sorumluluğum. Likidite sorunları yok," dedi.
Tazminat Önlemleri
Hırsızlıktan bu yana, Infini toplamda 500.000 $'lık çekim talebini işleme koydu. Ekip, sözleşmelerin askıya alınması ve daha fazla riski önlemek için varlıkların dondurulması nedeniyle hack'in yalnızca finansal yönetimlerinin bir kısmını etkilediğini açıkladı. Kullanıcılara, yatırma ve çekme işlemleri de dahil olmak üzere diğer tüm hizmetlerin normal şekilde çalıştığını, yalnızca yatırım segmentinin etkilendiğini garanti ettiler.
Gelecek Görünümü
Bankanın operasyonlarının tam olarak toparlanmasının biraz zaman alması bekleniyor, çünkü ekip daha güvenli önlemler uygulamak ve kullanıcı güvenini yeniden sağlamak için çalışıyor. Bu olay, Bybit borsasının 1,46 milyar dolarlık Ethereum kaybettiği ve Kuzey Koreli Lazarus Grubu ile bağlantılı olduğu iddia edilen başka bir büyük hack'in hemen ardından geldi.
Kripto endüstrisi siber suçluların yarattığı zorluklarla karşılaşmaya devam ederken, Infini olayı, merkeziyetsiz finans (DeFi) platformlarında güvenliğin önemini acı bir şekilde hatırlatıyor. Topluluk, Infini'nin bu krizi nasıl yöneteceğini ve kullanıcıları için bir çözüm bulmak adına nasıl ilerleyeceğini yakından izliyor.