自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

新锐银行Infini在实现5000万美元总锁仓量后遭遇前内部人员窃取4950万美元USDC事件

2025-02-24 11:40:00
收藏

Infini银行遭遇黑客攻击,损失约4950万美元USDC

专注于稳定币的Neo银行Infini遭遇黑客攻击,导致约4950万美元的USDC损失。区块链安全公司Cyvers在平台庆祝达到5000万美元总锁定价值(TVL)里程碑后不到一天内就发现了这一漏洞。

攻击过程与资金流向

区块链分析公司Lookonchain报告称,攻击者迅速将被盗的USDC转换为DAI,随后使用这些资金购买了17,696个ETH。这些资产被转移到一个独立的钱包中,使得追回工作更加复杂。

行业批评与响应

区块链调查员ZachXBT批评了稳定币发行商Circle对此事件的缓慢响应,指出"USDC在40分钟内未完全售出"。他表示:"Circle的24/7事件响应团队在哪里?哦,我忘了,他们根本不存在,因为Circle明知故犯地支持这种活动。"值得注意的是,这不是这位区块链调查员第一次批评USDC发行商对涉及该稳定币的恶意活动的缓慢响应。

漏洞根源与攻击准备

根据Cyvers的说法,此次漏洞源于攻击者保留的管理权限。Cyvers报告称,攻击者"0xc49b5"最初曾参与Infini的合约工作,但从未放弃完全控制权。这一疏忽使得他们能够在部署后很长一段时间内操纵系统。100多天后,攻击者使用匿名工具Tornado Cash为其地址提供资金,以支付以太坊gas费用。这一准备为漏洞攻击奠定了基础,使他们能够完全耗尽平台的资金。

创始人回应与后续措施

Infini创始人Christian承认对安全漏洞负有责任,指出他的私钥并未泄露,但此前在授权转移处理上存在失误。他强调平台仍然财务状况稳定,并正在积极追踪和追回被盗资金。Christian补充说,调查仍在进行中,并向用户保证提款功能仍然正常运作。他还承诺在发生财务损失时进行全额赔偿。

行业背景与教训

此次攻击发生在包括Bybit最近15亿美元盗窃案在内的一系列高调加密货币黑客攻击之后。Infini事件凸显了向开发者授予长期管理权限的风险,他们可能会利用自己帮助构建的系统进行攻击。

[编者注:相比之下,稳定币竞争对手Tether曾在多次事件中有效且及时地冻结被盗的USDT资金,尽管其因涉嫌与非法活动的联系而持续受到媒体关注。]

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻