突發(fā)！Infini遭黑 客攻擊，損失近5000萬美元！官方承諾全額賠付
2025年2月24日，穩(wěn)定幣數(shù)字銀行Infini平臺遭遇重大安全事件，黑客通過技術(shù)漏洞盜取資金約4950萬美元。事件引發(fā)行業(yè)高度關(guān)注，官方已緊急回應(yīng)并啟動賠付程序。
以下是事件關(guān)鍵信息整理：
1. 事件概述
損失金額：攻擊者分兩次盜取資金，總計49,516,662枚USDC（約4950萬美元），隨后將資金兌換為17,696 ETH及DAI等穩(wěn)定幣。
攻擊手法：黑客利用智能合約漏洞，通過獲取賬戶0xc49b的特殊權(quán)限（角色“0x8e9b”），直接提走資金。慢霧安全團隊分析認(rèn)為，攻擊者“技術(shù)水平較高”，且可能涉及私鑰管理疏忽或權(quán)限轉(zhuǎn)交漏洞。
2. 官方回應(yīng)
- 全額賠付承諾：Infini聯(lián)創(chuàng)Christine及創(chuàng)始人Christian均表示，平臺流動性充足，“最差情況下將全額賠付用戶損失”，目前提現(xiàn)功能正常。
- 追責(zé)與調(diào)查：涉事工程師已被定位并控制，同時平臺已報案，并與慢霧、派盾等安全機構(gòu)合作追蹤資金流向。
- 漏洞根源：Christian承認(rèn)事件源于“權(quán)限轉(zhuǎn)交時的疏忽”，但強調(diào)個人私鑰未泄露，問題出在內(nèi)部管理流程。
3. 安全警示
技術(shù)風(fēng)險：本次事件再次暴露智能合約和私鑰管理的潛在風(fēng)險。慢霧創(chuàng)始人余弦指出，攻擊者“深諳合約操作”，僅憑單一私鑰即突破多層防御。
行業(yè)教訓(xùn)：去中心化平臺需強化權(quán)限分級機制，避免單點故障；用戶應(yīng)選擇具備透明風(fēng)控措施和充足償付能力的機構(gòu)。
4. 后續(xù)進展
Infini團隊表示將實時同步事件處理進展，并計劃優(yōu)化安全架構(gòu)。資金追蹤顯示，部分被盜資產(chǎn)已通過Tornado Cash轉(zhuǎn)移，追回難度較大。
結(jié)語：
此次事件為DeFi領(lǐng)域再敲警鐘，安全無小事。Infini的快速響應(yīng)與賠付承諾或有助于挽回用戶信任，但長效風(fēng)控機制才是行業(yè)立足之本。
你可能感興趣的文章
-
穩(wěn)定幣發(fā)行商Triple-A確認(rèn)國庫錢包嚴(yán)重違規(guī)致1180萬美元虧損，內(nèi)控缺陷
穩(wěn)定幣發(fā)行商Triple-A近日確認(rèn)其國庫錢包存在嚴(yán)重合規(guī)違規(guī)，導(dǎo)致高達1180萬美元的資產(chǎn)虧損,事件暴露出其資金管理與內(nèi)控機制的重大缺陷，引發(fā)市場對穩(wěn)定幣儲備透明度的質(zhì)疑,…
2026-07-27 -
Garden Finance屢遭攻擊禁用官方應(yīng)用，Blockaid報告45萬美元智能合約漏
Garden Finance因?qū)以夤粜冀霉俜綉?yīng)用，超七成鏈上交易涉被盜資金,同期Blockaid報告45萬美元智能合約漏洞被利用,兩起事件疊加敲響DeFi安全警鐘，用戶須警惕授權(quán)風(fēng)險、…
2026-07-27 -
受歐盟監(jiān)管升級與DMA落地影響，幣安（binance）應(yīng)用在多個歐盟國家Goog
幣安應(yīng)用在部分歐盟國家Google Play悄然下架,因未獲MiCA牌照，幣安7月起已暫停歐盟服務(wù),疊加歐盟對谷歌DMA重罰8.9億歐元，應(yīng)用商店審核趨嚴(yán)，合規(guī)壓力與渠道收窄雙重夾擊下…
2026-07-27 -
香港加密龍頭HashKey戰(zhàn)略整合：將多家區(qū)域性 交易所合并為統(tǒng)一平臺加速
香港加密龍頭HashKey宣布戰(zhàn)略整合，將旗下多家區(qū)域性 交易所合并為統(tǒng)一平臺，集中資源強化競爭力,此舉旨在優(yōu)化運營效率、擴大市場覆蓋，加速全球化布局，鞏固其在亞洲加密…
2026-07-27 -
監(jiān)管迷霧籠罩加密行業(yè)：BitMEX業(yè)務(wù)關(guān)閉多起訴訟逼近，《霍德勒文摘》7
《霍德勒文摘》7月26日聚焦加密行業(yè)監(jiān)管不確定性：市場清晰預(yù)期減弱，BitMEX關(guān)閉相關(guān)業(yè)務(wù)，多起訴訟逼近,監(jiān)管風(fēng)暴加劇行業(yè)合規(guī)壓力，法律風(fēng)險成為當(dāng)前市場焦點，投資者信心…
2026-07-27 -
Coinbase CEO力推AI代理金融新時代，Base鏈AI支付額突破1億美元大關(guān)
Coinbase CEO Brian Armstrong力推AI代理金融，稱AI代理需專屬金融體系,Base鏈AI支付額突破1億美元，超九成鏈上AI交易在此完成，x402協(xié)議處理逾億筆，USDC為核心結(jié)算工具，…
2026-07-27 -
巴西警方跨國加密貨幣調(diào)查破獲可走 私案，凍結(jié)數(shù)億美元涉毒加密資產(chǎn)
巴西警方在一項跨國加密貨幣調(diào)查中成功查獲可卡 因 走 私團伙，凍結(jié)數(shù)億美元涉毒資產(chǎn),販 毒集團利用加密貨幣及空殼公司洗錢，涉案規(guī)模龐大,此次行動彰顯巴西打擊加密洗錢與…
2026-07-27 -
傳統(tǒng)金融加速入場：BNY Mellon注冊MiCA，ESMA擴容15家機構(gòu)
全球托管巨頭BNY Mellon旗下單位正式注冊MiCA合規(guī)框架，傳統(tǒng)金融加速入局,同期ESMA新增15家加密服務(wù)提供者，歐盟持牌機構(gòu)擴容,MiCA全面落地后，合規(guī)競爭加劇，推動加密行業(yè)…
2026-07-27 -
Strategy雙軌資本運作：出售MSTR股票募資數(shù)億，同步回購2500萬美元STRC
Strategy（MSTR）近期通過ATM計劃出售MSTR普通股募資約5.45億美元，同步斥資2500萬美元回購STRC優(yōu)先股,此舉優(yōu)化資本結(jié)構(gòu)、增強流動性，核心比特幣持倉84.38萬枚未減，戰(zhàn)略…
2026-07-27 -
穿越周期的確定性：火幣 HTX 構(gòu)建 C2C 全生命周期資產(chǎn)服務(wù)體系的過程
C2C 市場從來不缺流動性，不缺價格競爭,它真正缺的，是一個讓人放心的答案：這筆錢，能安全到賬嗎？火幣 HTX 給出的答案，是行業(yè)里第一個經(jīng)過驗證的“是”…
2026-07-27
