Infini был украден, команда и сообщество провели учебный уровень самоспасения за 48 часов

Автор: Infini

По московскому времени 24 февраля 2025 года в 10:24 Infini зафиксировала аномальные денежные потоки. Хакеры атаковали и украли средства, переведя их на адрес 0x3ac96134fb0e42a52d33045aee50b89790f05ed0. Затем злоумышленники быстро конвертировали активы на сумму около 49,5 миллиона долларов в DAI, ETH и далее перевели обменянные ETH на адрес 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49.

После инцидента команда Infini незамедлительно приняла экстренные меры, включая:

1. Проведение глубокого расследования, отслеживание движения средств и взаимодействие с безопасными учреждениями и соответствующими партнерами.

2. Активный контакт с пострадавшими клиентами, информирование их о ситуации и обеспечение защиты прав клиентов.

3. Экстренное перераспределение средств, чтобы гарантировать, что все запросы на вывод средств от клиентов могут быть обработаны нормально.

По состоянию на 26 февраля 2025 года в 18:00 по московскому времени украденные средства все еще находятся на вышеуказанном адресе, и не наблюдается признаков дальнейшего перемещения. Платформа Infini работает в обычном режиме, все запросы на вывод средств от клиентов были полностью удовлетворены. Команда безопасности продолжает отслеживать движение средств и сотрудничать со всеми сторонами, прилагая максимальные усилия для возврата убытков.

Хронология событий Infini

Благодаря наличию у Infini完善的内部资金监控系统, команда быстро отреагировала на инцидент, максимально снизив потери и последствия:

30 минут после инцидента

· Внутренняя команда Infini в первую очередь зафиксировала аномальные денежные потоки, быстро локализовала подозрительные аккаунты и отслеживала путь атаки на основе данных блокчейна.

1 час после инцидента

· Основатель проекта Кристиан и соучредитель Кристина пообещали полное возмещение на всех крупных социальных медиа и в пользовательских сообществах, чтобы обеспечить безопасность активов пользователей.

· Команда быстро выделила 5 миллионов долларов собственных средств для пополнения кошелька Cobo, чтобы обеспечить своевременное реагирование на все запросы на вывод средств от пользователей.

· Блокчейн-компания по безопасности SlowMist (慢雾) вмешалась в расследование и подтвердила, что злоумышленники обладают высоким уровнем технической подготовки, предварительно оценив методы атаки.

2 часа после инцидента

· Основатель Кристиан публично заявил, что данный инцидент не произошел из-за утечки личного ключа, а возник в процессе передачи прав, и снова подтвердил обещание о полном возмещении.

6 часов после инцидента

· Аналитик по безопасности блокчейна ZachXBT опубликовал сообщение на платформе X, указав, что украденные средства не были полностью обналичены в течение 40 минут, и выразил сомнение в том, что эмитент USDC Circle не вмешался вовремя.

· Cyvers Alerts зафиксировала, что хакеры использовали историческую уязвимость управления правами, тайно сохранив права администратора контракта и инициировав атаку.

12 часов после инцидента

· Официальный представитель Infini сделал публичное предложение хакерам, готовым предоставить 20% вознаграждения в качестве компенсации за возврат украденных средств.

24 часа после инцидента

· Более 98% пострадавших пользователей завершили общение, все запросы на вывод средств от пользователей были обработаны.

48 часов после инцидента

· Команда Infini продолжает оптимизировать меры безопасности, сосредоточив основные средства в самом безопасном кошельке Cobo, чтобы обеспечить нормальную работу всех операций, включая платежи, переводы и вывод средств.

· Внутренний экстренный ответ продолжается, члены команды работают всю ночь, анализируя данные блокчейна, тесно сотрудничая с компаниями по безопасности и судебными органами, чтобы обеспечить успешное продвижение расследования.

· В настоящее время Infini активно сотрудничает с полицией и совместно с компанией по безопасности блокчейна SlowMist (慢雾) проводит судебное расследование и отслеживание средств на блокчейне, уже достигнуты важные результаты. Infini предоставит полное отчет и объяснение событий сообществу после завершения расследования.

Последние достижения проекта Infini и планы на будущее

Стоит отметить, что, несмотря на инцидент, основные функции продукта Infini по-прежнему работают нормально, а разработки и операционная работа не пострадали:

· Выпуск физической карты с поддержкой Apple Pay продолжается по плану.

· Механизм ежедневного дохода ожидается, что будет оптимизирован в течение следующих 3-4 недель, чтобы обеспечить максимальную безопасность части Yield (дохода).

· Данные блокчейна показывают, что, несмотря на некоторые колебания TVL после инцидента, тренд роста новых адресов депозитов (новых пользователей) остается стабильным, рынок по-прежнему полон уверенности в Infini.

· Поддержка сообщества Infini достаточно высока, негативные отзывы в социальных медиа минимальны, члены сообщества в целом признают меры реагирования и решения команды.

Особая благодарность

В этом инциденте Infini получила широкую поддержку и добрые пожелания как изнутри, так и снаружи отрасли. Соучредитель ABCDE Ду Цзюнь выразил готовность предоставить финансирование в размере от 5 до 10 миллионов долларов, чтобы помочь Infini в стабильной работе платформы. Кроме того, несколько ключевых лидеров мнений в отрасли также открыто поддержали Infini, похвалив ее прозрачность и способность реагировать в кризисной ситуации.

Infini искренне благодарит за эту поддержку, особенно за понимание и поддержку со стороны сообщества, пользователей и партнеров по отрасли. Команда обещает продолжать прилагать все усилия для обеспечения безопасности и стабильности платформы, а также предоставления пользователям более качественных финансовых услуг.