自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

稳定币银行Infini遭遇内部黑客攻击,4900万美元USDC被盗

2025-02-25 12:51:00
收藏

Infini银行遭遇安全漏洞,4900万美元USDC被盗

专注于稳定币业务的Infini银行近日发生了一起严重的安全漏洞事件,导致价值4900万美元(约合705.6亿韩元)的USDC被盗。经调查,此次黑客攻击是由一名内部开发人员滥用管理权限所实施的。

安全公司发现异常资金流动

区块链安全公司CertiK于当地时间24日宣布,在Infini银行关联的以太坊智能合约中检测到异常资金流动。随后,链上数据分析公司Lookonchain透露,攻击者将被盗的USDC立即转换为DAI,并用这些资金购买了17,696 ETH。这些资金最终被转移到一个新创建的钱包中。

攻击者身份曝光

针对此次事件,Cyvers Alerts表示,通过追踪攻击者的钱包地址,发现该黑客是Infini银行的早期开发人员。该开发人员在项目完成后,虽然将运营权移交给了其他团队,但仍然秘密保留了管理权限。他在隐匿100多天后,最终使用Tornado Cash清洗了犯罪资金。

内部恶意行为与密钥泄露的可能性

PeckShield指出,此次安全漏洞不仅可能是内部人员的恶意行为所致,也可能与个人密钥泄露有关。然而,Infini的联合创始人Christian Li否认其个人密钥泄露的指控,并承认“此次事件是由于运营权移交过程中的失误所造成的”。另一位联合创始人Kristin向客户承诺将进行赔偿,并表示“公司拥有足够的资金来弥补损失”。

事件背景与行业影响

Infini银行是一家于2024年成立的数字银行,致力于连接传统金融与加密货币金融服务。此次安全漏洞事件是近期加密货币行业频发黑客攻击的延续。此前,加密货币交易所Bybit于21日遭遇了15亿美元(约合2.16万亿韩元)规模的黑客攻击,而幕后黑手被指向朝鲜黑客组织Lazarus Group。

行业专家的建议

行业专家指出,拥有集中管理系统的加密货币项目容易受到内部人员恶意行为的影响,因此需要采取更强大的安全措施,并引入去中心化的治理结构。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻