Một cổ phiếu khác được AI lựa chọn vừa tăng hơn 55% chỉ trong tháng này!
Infini, một công ty thanh toán stablecoin, đã bị vi phạm bảo mật đáng kể dẫn đến tổn thất 50 triệu đô la. Việc khai thác được cho là do một nhà phát triển đã làm việc trong dự án Infini với tư cách là nhà thầu và bí mật giữ lại quyền hành chính sau khi hoàn thành công việc.
Công ty bảo mật Cyvers đã cung cấp thông tin chi tiết về vụ việc, tiết lộ rằng kẻ tấn công đã sử dụng một chiếc ví được tài trợ bằng 1 Ether từ dịch vụ trộn tiền điện tử Tornado Cash để thực hiện hành vi trộm cắp.
Thủ phạm được cho là đã tạo một hợp đồng vào tháng 11 năm 2024 và sử dụng nó để chuyển USD Coin (USDC) trị giá 49,52 triệu đô la từ Infini. USDC sau đó ngay lập tức được đổi lấy Dai (DAI), một stablecoin thiếu chức năng đóng băng, gây khó khăn cho việc ngăn chặn việc chuyển tiền. Kẻ tấn công đã chuyển đổi tiền thành 17.696 Ether (ETH) và chuyển chúng sang địa chỉ phụ.
Bất chấp vụ trộm, nhóm Infini đã không đình chỉ việc rút tiền. Người sáng lập Christian Li, trong một bài đăng trên X, đảm bảo rằng khoản bồi thường đầy đủ sẽ được cung cấp trong trường hợp xấu nhất. Ông cũng lưu ý rằng nền tảng này đã chứng kiến 500.000 đô la rút tiền kể từ khi vụ việc xảy ra.
Một thành viên của nhóm Infini, được gọi là "Christine", ban đầu đã tweet rằng kỹ sư chịu trách nhiệm về vụ trộm đã được xác định và báo cáo cho cơ quan thực thi pháp luật. Tuy nhiên, dòng tweet sau đó đã bị xóa, và khi được yêu cầu xác nhận, Christine tuyên bố rằng cuộc điều tra đang được tiến hành.
Cuộc tấn công vào Infini này diễn ra sau vụ hack lớn nhất trong lịch sử tiền điện tử, nơi Bybit, một sàn giao dịch tiền điện tử, đã mất 1,4 tỷ đô la Ether và các mã thông báo liên quan vào ngày 21 tháng 2. Bybit đã cố gắng duy trì việc rút tiền và thu hẹp khoảng cách Ether của mình, nhờ các khoản vay từ các đối tác và các sàn giao dịch đối thủ.
Vụ hack Bybit đã được liên kết tạm thời với nhóm hack Lazarus do nhà nước tài trợ của Triều Tiên bởi thám tử ZachXBT, người cũng kết nối nhóm với các cuộc tấn công trước đó vào các sàn giao dịch khác. Việc khai thác Infini gần đây làm tăng thêm mối lo ngại ngày càng tăng về bảo mật trong ngành công nghiệp tiền điện tử.
Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.