Infini bị khai thác 50 triệu USD bởi nhà phát triển cũ

Ngày đăng 21:54 24/02/2025
© Reuters

Infini, một công ty thanh toán stablecoin, đã bị vi phạm bảo mật đáng kể dẫn đến tổn thất 50 triệu đô la. Việc khai thác được cho là do một nhà phát triển đã làm việc trong dự án Infini với tư cách là nhà thầu và bí mật giữ lại quyền hành chính sau khi hoàn thành công việc.

Công ty bảo mật Cyvers đã cung cấp thông tin chi tiết về vụ việc, tiết lộ rằng kẻ tấn công đã sử dụng một chiếc ví được tài trợ bằng 1 Ether từ dịch vụ trộn tiền điện tử Tornado Cash để thực hiện hành vi trộm cắp.

Thủ phạm được cho là đã tạo một hợp đồng vào tháng 11 năm 2024 và sử dụng nó để chuyển USD Coin (USDC) trị giá 49,52 triệu đô la từ Infini. USDC sau đó ngay lập tức được đổi lấy Dai (DAI), một stablecoin thiếu chức năng đóng băng, gây khó khăn cho việc ngăn chặn việc chuyển tiền. Kẻ tấn công đã chuyển đổi tiền thành 17.696 Ether (ETH) và chuyển chúng sang địa chỉ phụ.

Bất chấp vụ trộm, nhóm Infini đã không đình chỉ việc rút tiền. Người sáng lập Christian Li, trong một bài đăng trên X, đảm bảo rằng khoản bồi thường đầy đủ sẽ được cung cấp trong trường hợp xấu nhất. Ông cũng lưu ý rằng nền tảng này đã chứng kiến 500.000 đô la rút tiền kể từ khi vụ việc xảy ra.

Một thành viên của nhóm Infini, được gọi là "Christine", ban đầu đã tweet rằng kỹ sư chịu trách nhiệm về vụ trộm đã được xác định và báo cáo cho cơ quan thực thi pháp luật. Tuy nhiên, dòng tweet sau đó đã bị xóa, và khi được yêu cầu xác nhận, Christine tuyên bố rằng cuộc điều tra đang được tiến hành.

Cuộc tấn công vào Infini này diễn ra sau vụ hack lớn nhất trong lịch sử tiền điện tử, nơi Bybit, một sàn giao dịch tiền điện tử, đã mất 1,4 tỷ đô la Ether và các mã thông báo liên quan vào ngày 21 tháng 2. Bybit đã cố gắng duy trì việc rút tiền và thu hẹp khoảng cách Ether của mình, nhờ các khoản vay từ các đối tác và các sàn giao dịch đối thủ.

Vụ hack Bybit đã được liên kết tạm thời với nhóm hack Lazarus do nhà nước tài trợ của Triều Tiên bởi thám tử ZachXBT, người cũng kết nối nhóm với các cuộc tấn công trước đó vào các sàn giao dịch khác. Việc khai thác Infini gần đây làm tăng thêm mối lo ngại ngày càng tăng về bảo mật trong ngành công nghiệp tiền điện tử.

Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.

Bình luận mới nhất

Cài Đặt Ứng Dụng của Chúng Tôi
Công Bố Rủi Ro: Giao dịch các công cụ tài chính và/hoặc tiền điện tử tiềm ẩn mức độ rủi ro cao, bao gồm rủi ro mất một phần hoặc toàn bộ vốn đầu tư, và có thể không phù hợp với mọi nhà đầu tư. Giá cả tiền điện tử có độ biến động mạnh và có thể chịu tác động từ các yếu tố bên ngoài như các sự kiện tài chính, pháp lý hoặc chính trị. Việc giao dịch theo mức ký quỹ gia tăng rủi ro tài chính.
Trước khi quyết định giao dịch công cụ tài chính hoặc tiền điện tử, bạn cần nắm toàn bộ thông tin về rủi ro và chi phí đi kèm với việc giao dịch trên các thị trường tài chính, thận trọng cân nhắc đối tượng đầu tư, mức độ kinh nghiệm, khẩu vị rủi ro và xin tư vấn chuyên môn nếu cần.
Fusion Media xin nhắc bạn rằng dữ liệu có trên trang web này không nhất thiết là theo thời gian thực hay chính xác. Dữ liệu và giá cả trên trang web không nhất thiết là thông tin do bất kỳ thị trường hay sở giao dịch nào cung cấp, nhưng có thể được cung cấp bởi các nhà tạo lập thị trường, vì vậy, giá cả có thể không chính xác và có khả năng khác với mức giá thực tế tại bất kỳ thị trường nào, điều này có nghĩa các mức giá chỉ là minh họa và không phù hợp cho mục đích giao dịch. Fusion Media và bất kỳ nhà cung cấp dữ liệu nào có trên trang web này đều không chấp nhận bất cứ nghĩa vụ nào trước bất kỳ tổn thất hay thiệt hại nào xảy ra từ kết quả giao dịch của bạn, hoặc trước việc bạn dựa vào thông tin có trong trang web này.
Bạn không được phép sử dụng, lưu trữ, sao chép, hiển thị, sửa đổi, truyền hay phân phối dữ liệu có trên trang web này và chưa nhận được sự cho phép rõ ràng bằng văn bản của Fusion Media và/hoặc nhà cung cấp. Tất cả các quyền sở hữu trí tuệ đều được bảo hộ bởi các nhà cung cấp và/hoặc sở giao dịch cung cấp dữ liệu có trên trang web này.
Fusion Media có thể nhận thù lao từ các đơn vị quảng cáo xuất hiện trên trang web, dựa trên tương tác của bạn với các quảng cáo hoặc đơn vị quảng cáo đó.
Phiên bản tiếng Anh của thỏa thuận này là phiên bản chính, sẽ luôn được ưu tiên để đối chiếu khi có sự khác biệt giữa phiên bản tiếng Anh và phiên bản tiếng Việt.
© 2007-2025 - Công ty TNHH Fusion Media. Mọi quyền được bảo hộ.