Infini向黑客提出白帽协议:归还80%资金可保留20%作为赏金
Infini公司近日向168天前利用漏洞盗取4950万美元的黑客提出白帽协议。根据协议,只要黑客归还80%被盗资金,公司将停止所有追踪行动并放弃法律追诉。按此计算,黑客仍可保留990万美元的巨额收益。但截至发稿时,黑客尚未接受该提议。该协议将于北京时间2025年8月13日20时到期,这则消息再次引发网络热议。
法律追诉倒计时不足50小时
Infini创始人Christian Li在事件中展现的专业精神与同理心获得业界赞誉。他向社区保证团队正在积极调查追踪,用户提现功能未受影响,并承诺在最坏情况下将全额赔付。Christian后续透露,已锁定嫌疑人的计算机设备并报警。
通过区块链消息,Infini警告黑客:"我们正严密监控相关地址,必要时将立即冻结被盗资金"。同时劝说:"为友好解决此事,若您归还资金,我们愿让您保留20%资产作为白帽赏金。"
今年2月,Infini曾给攻击者48小时响应期限。3月4日再次发送消息重申协议,认可黑客的技术能力并敦促其归还资金。8月11日发布最终通牒,设定北京时间8月13日20时为最后期限。
漏洞利用始末
据调查,该漏洞攻击发生于2月24日,攻击者利用私下保留的管理员权限,分两批转走1145万和3806万USDC,合计4950万美元。攻击者地址0xc49b最初作为项目开发方参与合约创建,交付后却秘密保留权限,通过Tornado Cash混币后实施攻击。
此次事件紧随Bybit交易所被盗15亿美元的加密货币史上最大黑客攻击之后。Christian Li已承诺用个人资金承担全部损失。
随着截止时间临近,整个加密社区都在关注黑客最终选择。若接受协议,黑客不仅可保留收益,还将获得免诉保证;若拒绝,将面临香港法院对开发者陈善轩等四人的联合诉讼。