Neobank Infini axé sur la crypto-Infini aurait subi un exploit de 49,5 millions de dollars, les fonds volés étant échangés sur DAI et utilisés pour acheter ETH.
Certik a d'abord signalé une activité suspecte le 24 février à 3 h 18 UTC, notant les transferts non autorisés d'un contrat lié à l'infini sur Ethereum (ETH). Le pirate s'est accordé un accès spécial au compte «0xc49b…» et a pu retirer 49,5 millions de pièces USD (USDC).
Après cela, les 49,5 millions USDC qui avaient été volés ont été échangés contre DAI (DAI) et utilisés pour acheter 17 696 ETH. Lookonchain a ensuite rapporté que l'Ethereum avait été déplacé vers un nouveau portefeuille, «0xfcc8… 6e49».
Après le hack, le co-fondateur d'Infini a assuré aux clients qu'ils recevraient leurs fonds, affirmant que l'entreprise pourrait se permettre de payer les compenser. L'ensemble de la portée de l'incident et les efforts de reprise d'Infini n'ont pas encore été officiellement annoncés sur le site Web ou les comptes de médias sociaux de l'entreprise.
«S'il vous plaît, rassurez-vous que nous vous compenserons certainement et que nous pouvons nous le permettre.
Mais il y a beaucoup de choses à faire maintenant, donc je ne passerai plus de temps à vous calmer.
Je ferai des progrès dès que possible.
Croyez-moi et @christianeth.
@ 0xsexybanana, co-fondateur Infini
Étant donné que la violation semble avoir été causée par une clé privée compromise plutôt que par une vulnérabilité au niveau du protocole, l'incident soulève des questions concernant la gestion des clés privées et la sécurité des contrats intelligents.
Lancé en 2024, Infini Neobank se positionne comme un lien entre la banque traditionnelle et le financement des crypto-monnaies. Une Neobank est une institution financière uniquement numérique qui fonctionne sans succursales physiques, offrant des services bancaires via des applications mobiles.
En plus des services bancaires traditionnels, Infini fournit des transactions de stablecoin et des comptes générateurs de rendement. La plate-forme a connu une popularité massive depuis sa création, avec un taux de croissance mensuel de 500% chez les utilisateurs actifs, selon un communiqué de presse du 14 février.
Le hack Infini est le dernier d'une série de violations de sécurité de crypto de haut niveau. Le 21 février, le parbit a subi un exploit de 1,4 milliard de dollars, ce qui en fait l'un des plus grands hacks d'échange de l'histoire. Un pirate a manipulé la logique de contrat intelligent pour drainer le portefeuille à froid multisig de BEBIT. L'échange travaille actuellement avec les sociétés de sécurité de la blockchain pour essayer de récupérer les actifs volés et a lancé une prime de 140 millions de dollars.