Entreprise Infiniengagé dans les paiements dans les stablées, Perdu 50 millions de dollars À la suite du piratage. Selon des experts, un ancien développeur qui avait accès à la fin du travail pourrait être impliqué dans l'attaque.
Comme indiqué CyversL'attaquant a participé au développement de contrats pour Infini Et a secrètement conservé l'accès à la gestion du système.
Le pirate a reconstitué le portefeuille pour une attaque à travers un mélangeur Tornade EspècesEnvoi 1 eth. Puis il l'a sorti 49,52 millions de dollars V USDC Grâce à un contrat, qui a créé en novembre 2024.
Pour éviter le gel des fonds, l'attaquant a immédiatement échangé USDC sur Dai – Stablecoin sans bloquer la fonction. Ensuite, l'argent a été transféré à 17 696 ETH Et a déménagé à une nouvelle adresse.
«Après plus de 100 jours d'inaction, l'attaquant a profité des privilèges qu'il avait été conservés du stade du développement d'un contrat. Tout d'abord, il a transféré un petit montant à ETH pour couvrir les commissions, puis a activé le contrat et a retiré tous les fonds », a déclaré les experts de l'Exvul.
Source: exvul / x
Équipe Infini Elle n'a pas gelé le retrait des fonds après le piratage. Le fondateur du projet chrétien Percevoir Il a déclaré dans X que dans le pire des cas, les utilisateurs seront payés complets. Après l'incident, les utilisateurs ont déduit de la plate-forme sur 500 000 $.
Auparavant, un membre de l'équipe Infini Sous le surnom Christine J'ai écrit dans X que l'ingénieur qui a commis un vol était déjà capturé et transféré à la police. Cependant, ce message a ensuite été supprimé. Quand elle a été interrogée à ce sujet, elle a répondu:
« Nous effectuons toujours une enquête. »
Le piratage d'infini s'est produit après une attaque contre le relais
Attaquer Infini s'est produit peu de temps après le plus grand de l'histoire piratage de crypto-monnaie – Échange du 21 février Parcourir Perdu 1,4 milliard de dollars V Eth.
Cet incident a suscité une inquiétude concernant la possible insolvabilité de la plate-forme. Cependant Parcourir Je suis allé à une étape non standard – l'échange n'a pas arrêté le retrait des fonds et j'ai promis de couvrir les pertes si les actifs volés ne pouvaient pas être retournés.
Pour faire face à l'écoulement de la liquidité, qui, selon les données Defillamadépassé 5 milliards de dollars, Parcourir J'ai eu recours aux prêts des partenaires et d'autres échanges.
24 février PDG Parcourir Ben Zhou a annoncé que l'échange a complètement restauré les actions Eth.
Analyste Zachxbt a déclaré que pour le piratage ParcourirIl y a très probablement un groupe de pirates Lazareparrainé par l'État DPRC. Il a constaté que le portefeuille utilisé dans l'attaque est associé au piratage Phemex En janvier et Bingx – Les deux incidents précédemment attribués aux pirates nord-coréens.