优惠论坛

标题: 继Bybit后又一家香港支付平台遭骇损失4,900万美元创办人霸气全额赔付（转） [打印本页]

作者: DBSD 时间: 2025-2-26 20:09
标题: 继Bybit后又一家香港支付平台遭骇损失4,900万美元创办人霸气全额赔付（转）

继 Bybit 上周遭黑客攻击后，加密货币行业再传安全事故。总部位于香港的稳定币数字银行与金融支付平台 Infini 证实遭遇黑客入侵，分析师估计损失金额约 4,900 万美元。

+ s U# I/ C4 d h$ K

黑客利用智能合约漏洞盗走 4,900 万美元

资安机构 Cyvers 与 Blocksec 确认 Infini 是此次攻击的受害者，并指出黑客利用智能合约漏洞盗取巨额资金。

黑客锁定 Infini 智能合约，利用被攻陷的管理权限，将 4,900 万 USDC 转移至新的地址。
洗钱手法：黑客随后使用 Tornado Cash 混币器，将资金转换为以太坊（ETH），以规避追踪。3 o( b6 r- e4 H0 ?7 L9 W

' x6 o/ q0 w* E% S. a

关键漏洞：管理权限遭篡改

Blocksec 研究发现，黑客地址 (0xc49) 通过自行创建的智能合约 (0x9A7)，修改 Infini 原有的合约设置，最终成功发起攻击并转移全部资金。

* o( L: y' W' U) U- R( r' A& Z

目前尚无法完全确认此次攻击是否源于私钥泄露或未授权合约访问，但 Cyvers 指出，黑客掌握了关键的管理权限，导致资金被恶意转移。

$ U4 z! E; ~; F; m$ w, ?; P2 B

Infini 承诺全额赔付

Infini 创办人 Christian 公开回应，此次事件并非因个人私钥泄露，而是在转交权限时出现疏忽。他强调：

“流动性没有问题，我们有能力全额赔付，并正在追踪资金去向。”
) `- Y6 i" Q0 r' R5 Z; E1 i

黑客主动归案将不追究

根据最新消息， Christian向黑客提出交涉，指希望能有办法追回失去的资金，并愿意提供被盗金额的 20% 作为回报，同时承诺不采取法律行动，只要资金能够归还。继 Bybit 上周遭黑客攻击后，加密货币行业再传安全事故。总部位于香港的稳定币数字银行与金融支付平台 Infini 证实遭遇黑客入侵，分析师估计损失金额约 4,900 万美元。

0 g) i1 e, h |+ a) F

黑客利用智能合约漏洞盗走 4,900 万美元

资安机构 Cyvers 与 Blocksec 确认 Infini 是此次攻击的受害者，并指出黑客利用智能合约漏洞盗取巨额资金。

黑客锁定 Infini 智能合约，利用被攻陷的管理权限，将 4,900 万 USDC 转移至新的地址。
洗钱手法：黑客随后使用 Tornado Cash 混币器，将资金转换为以太坊（ETH），以规避追踪。
1 \& l, K: ^. C# S: C

关键漏洞：管理权限遭篡改1 E# D# `* Z# M" k+ p

Blocksec 研究发现，黑客地址 (0xc49) 通过自行创建的智能合约 (0x9A7)，修改 Infini 原有的合约设置，最终成功发起攻击并转移全部资金。

2 R* o( T$ U2 l" @% {( ?7 B

目前尚无法完全确认此次攻击是否源于私钥泄露或未授权合约访问，但 Cyvers 指出，黑客掌握了关键的管理权限，导致资金被恶意转移。

/ ~+ E/ g, i) T1 N ?" J! E6 x

Infini 承诺全额赔付

Infini 创办人 Christian 公开回应，此次事件并非因个人私钥泄露，而是在转交权限时出现疏忽。他强调：

“流动性没有问题，我们有能力全额赔付，并正在追踪资金去向。”
) N- g9 D) e" Z+ s5 ~

黑客主动归案将不追究

根据最新消息， Christian向黑客提出交涉，指希望能有办法追回失去的资金，并愿意提供被盗金额的 20% 作为回报，同时承诺不采取法律行动，只要资金能够归还。

作者: 22301 时间: 2025-2-27 09:36
这个损失的还是比较多的啦。

作者: rainwang 时间: 2025-2-27 19:12
这样的创办人或老板，才是真牛啊

作者: 爱美的女人 时间: 2025-2-28 21:40
全额赔付的还是相当的有底气了

作者: 赚钱小样 时间: 2025-3-1 12:16
全额赔付那也是比较多的呀。

作者: 舞出精彩 时间: 2025-3-2 13:31
全额赔付的还是要在看是哪位啊

作者: 如梦的生活 时间: 2025-3-2 23:57
这个平台的损失也是很多啊。

欢迎光临优惠论坛 (http://www.tcelue.ws/)