Стейблкойн-банк Infini зламали на 49,5 млн USDC – ForkLog UA
23 лютого стейблкойн-банк Infini став жертвою злому, що призвело до збитків у розмірі 49,5 мільйонів доларів США. Аналітики Lookonchain відзначили сумнівні транзакції.
Схоже, що банк стейблкойнів @0xinfini був зламаний, що призвело до крадіжки 49,5 млн доларів США.
Хакер конвертував 49,5 млн $USDC у 49,5 млн $DAI і придбав 17 696 $ETH.
Потім ці 17 696 $ETH було переміщено в новий гаманець «0xfcc8…6e49».https://t.co/AdAyB3q5LA pic.twitter.com/Rft6ZDtDWO
— Lookonchain (@lookonchain) 24 лютого 2025 р
Їхній аналіз показав, що хакер обміняв усі незаконно отримані активи на 49,5 мільйонів DAI і згодом придбав 17 696 ETH. Потім цю кількість було відправлено в новий гаманець.
Пізніше було виявлено, що злом використовував уразливості в смарт-контрактах необанку.
Крістіанет, засновник Infini, визнав подію, припустивши, що нападники могли бути інсайдерами.
До появи друзів 开玩笑说我我的路也太顺风龃水了，Я сказав, що завжди готувався до першого迎接的公式的підготовка，下载的在bybit是接接出事的说上.
Мій особистий приватний ключ не було витоку, не хвилюйтеся, це моя відповідальність передати повноваження раніше, це моя відповідальність, цього разу я стукаю годинник.… https://t.co/7pHxtwD2ZV
— Крістіан (будівля @0xinfini) (@Christianeth) 24 лютого 2025 р.
«Мій закритий ключ не було зламано, тому немає потреби для зайвого занепокоєння. Я був недбалий, коли делегував повноваження раніше. Зрештою, це моя відповідальність. З ліквідністю проблем немає», — заявив він в ефірі X.
Керівник платформи запевнив повне відшкодування всім постраждалим сторонам, передусім власними ресурсами.
Після крадіжки Infini вже обробила запити на зняття коштів на суму 500 000 доларів. Команда вказала, що порушення вплинуло лише на аспект фінансового управління через розірвання контракту та заморожування активів для зменшення подальших ризиків.
从被蛛你到方易，@0xinfini提真手机在店50万美金，уже всі відповіді，навіть є ще багато друзів, продовження..
На даний момент продукт пов’язаний із споживанням, і єдина його частина, яка зачіпає – це фінансова частина (оскільки договір призупинено, він не продовжує переказ коштів, щоб запобігти вторинним ризикам).
Дякуємо за підтримку, галузь тепла, майбутнє 光明的.
— Крістіан (будівля @0xinfini) (@Christianeth) 24 лютого 2025 р.
Очікується, що банку знадобиться «деякий час», щоб повністю відновити роботу.
Нагадаємо, 21 лютого біржа Bybit зазнала збитків у $1,46 млрд Ethereum через значний злом. Експерти вказали, що до цієї кібератаки причетна північнокорейська група Lazarus Group.
