Infini黑客重出江湖,趁以太坊上涨套现数百万美元
曾在今年2月制造Infini巨额安全事件的黑客再度现身链上,正趁以太坊价格反弹之际转移赃款。2025年7月17日,攻击者钱包时隔数月首次出现活动迹象,通过两个地址共计转移4,770枚ETH(约合1,600万美元)。区块链安全公司监测显示,其中3,000枚ETH已通过受制裁的加密货币混币器Tornado Cash进行洗钱操作,另有1,770枚ETH被兑换为约590万美元的DAI稳定币,标志着被盗资产首次被直接变现。
精准把握市场时机
此次转移恰逢以太坊最新一轮上涨行情。年初从Infini盗取4,950万美元USDC后,黑客以均价2,798美元将这些稳定币兑换为17,696枚ETH。随着ETH价格突破3,400美元,其持币价值已飙升至约5,900万美元,净赚超1,000万美元利润。目前仅少量ETH被转移,表明攻击者可能正在测试资金出逃策略,该钱包仍持有价值约3,800万美元的ETH。
追回希望日渐渺茫
Infini的资产追索前景持续黯淡。事件发生后,这家加密银行曾尝试与黑客谈判,承诺提供20%赏金并免除法律追责以换回资金,但未获回应。后续调查显示,漏洞源于参与平台智能合约开发的某管理员保留了权限,最终导致攻击者能够抽走资产。Infini事件与知名交易所安全事件并列成为今年最大规模的黑客攻击之一。
随着资金通过Tornado Cash等洗钱渠道持续转移,被盗资产恐难追回,这再次为DeFi领域的安全防护敲响警钟。