Infini，一个稳定币支付平台，在遭受重大安全漏洞后已启动法律程序，该漏洞导致约5000万美元被盗。此次攻击据称是由一名前开发人员执行的，这引发了对加密货币行业安全实践的严重担忧。
关键要点
-
Infini在一次黑客攻击中损失了4950万美元，责任归咎于一名前开发人员。
-
该公司已在香港对涉嫌犯罪者及其他人提起诉讼。
-
Infini为追回被盗资金提供20%的赏金。
-
该事件突显了加密行业持续存在的脆弱性，尤其是内部威胁。
事件概述
2025年2月24日，Infini报告了一次大规模的漏洞，导致其平台上4950万美元的USDC被盗。此次漏洞是由一名在完成项目工作后仍保留管理权限的前合同开发人员执行的。这一内部威胁使得攻击者能够在没有立即被发现的情况下转移资金。
根据网络安全公司Cyvers的说法，黑客利用通过Tornado Cash资助的1 ETH钱包进行攻击。被盗的USDC迅速被转换为Dai (DAI)，随后又兑换为17696 ETH，并转移到另一个钱包。
法律行动启动
作为对这一漏洞的回应，Infini已在香港对前开发人员陈山轩及三名被认为参与黑客攻击的身份不明人士提起诉讼。该诉讼旨在追回被盗资金，并防止任何涉及被盗资产的进一步交易。
Infini的法律团队采取了通过链上消息发送禁令的非常规步骤，这种方法旨在接触匿名的加密钱包。这一创新方法凸显了在去中心化的加密货币世界中执行法律行动的挑战。
追回资金的赏金提议
为了追回被盗资产，Infini为黑客提供20%的赏金以换取资金的归还。该公司已表示，如果黑客归还80%的被盗金额，他们将不面临任何法律后果。这一策略反映了加密公司越来越倾向于激励归还被盗资产，而不是追求漫长的法律斗争。
行业影响
Infini的黑客事件发生在Bybit刚刚遭遇另一重大安全漏洞的背景下，黑客在几天前盗取了14亿美元。这一系列高调攻击加剧了对加密行业安全实践的审查，特别是在管理行政权限方面。
专家强调，需要更严格的访问控制和定期审计，以防止未来类似事件的发生。Infini事件清楚地提醒我们，加密领域仍然存在的脆弱性，尤其是来自内部威胁的风险。
结论
在Infini应对这一漏洞的后果时，该公司仍然致力于确保其平台的安全性和用户的保护。法律程序和赏金提议代表了在应对这一重大漏洞后果方面的积极步骤。该事件不仅突显了与加密货币相关的风险，也强调了在保护数字资产方面实施强大安全措施的重要性。
来源
-
Infini稳定币在加密安全担忧加剧中面临5000万美元的攻击, www.tokenpost.com.
-
Infini在5000万美元稳定币攻击后采取法律行动 — TradingView新闻, TradingView.
-
加密新银行Infini遭遇5000万美元攻击, Decrypt.
-
稳定币数字银行Infini的创始人提供20%赏金以换取4950万美元被盗资金的归还 - Nairametrics, Nairametrics.
-
Infini在香港起诉前开发人员及其他人，因5000万美元加密黑客事件, FinanceFeeds.
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问