Infini bị đánh cắp trong 48 giờ, đội ngũ và cộng đồng đã tự cứu mình theo cách mẫu mực

Tác giả: Infini

Giờ Bắc Kinh vào khoảng 10:24 ngày 24 tháng 2 năm 2025, Infini đã phát hiện ra dòng tiền bất thường. Hacker đã tấn công để đánh cắp tiền và chuyển nó đến địa chỉ 0x3ac96134fb0e42a52d33045aee50b89790f05ed0. Sau đó, kẻ tấn công nhanh chóng chuyển đổi tài sản trị giá khoảng 49,5 triệu USD thành DAI, ETH, và chuyển ETH đã đổi sang địa chỉ 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49.

Sau sự kiện, đội ngũ Infini đã ngay lập tức thực hiện các biện pháp ứng phó khẩn cấp, bao gồm:

1. Tiến hành điều tra sâu để theo dõi dòng tiền và phối hợp với các cơ quan an ninh cũng như các đối tác liên quan.

2. Liên hệ chủ động với khách hàng bị ảnh hưởng, thông báo trung thực về tình hình và đảm bảo quyền lợi của khách hàng không bị ảnh hưởng.

3. Điều phối quỹ khẩn cấp, đảm bảo tất cả nhu cầu rút tiền của khách hàng đều được xử lý bình thường.

Tính đến giờ Bắc Kinh ngày 26 tháng 2 năm 2025 lúc 18:00, số tiền bị đánh cắp vẫn còn ở địa chỉ trên, chưa có dấu hiệu chuyển giao thêm. Nền tảng Infini hoạt động bình thường, tất cả nhu cầu rút tiền của khách hàng đã được đáp ứng. Đội ngũ an ninh đang tiếp tục theo dõi dòng tiền và hợp tác với các bên để nỗ lực tối đa trong việc thu hồi thiệt hại.

Thời gian sự kiện Infini

Do Infini có hệ thống giám sát quỹ nội bộ hoàn chỉnh, đội ngũ đã phản ứng nhanh chóng sau sự kiện, giảm thiểu thiệt hại và ảnh hưởng ở mức tối đa:

30 phút sau sự việc

· Đội ngũ nội bộ của Infini đã phát hiện dòng tiền bất thường ngay lập tức, nhanh chóng xác định tài khoản nghi ngờ và theo dõi đường đi của cuộc tấn công dựa trên dữ liệu chuỗi.

1 giờ sau sự việc

· Người sáng lập dự án Christian và đồng sáng lập Christine đã cam kết bồi thường toàn bộ trên các mạng xã hội lớn và cộng đồng người dùng, đảm bảo an toàn cho tài sản của người dùng.

· Đội ngũ đã nhanh chóng điều chuyển 5 triệu USD quỹ tự có vào ví Cobo để đảm bảo tất cả nhu cầu rút tiền của người dùng được đáp ứng kịp thời.

· Công ty an ninh blockchain SlowMist (慢雾) đã tham gia điều tra và xác nhận rằng kẻ tấn công có trình độ kỹ thuật cao, đánh giá sơ bộ về phương pháp tấn công.

2 giờ sau sự việc

· Người sáng lập Christian đã công khai tuyên bố rằng sự kiện này không phải do rò rỉ khóa cá nhân, mà là do sự sơ suất trong quá trình chuyển giao quyền hạn, và nhấn mạnh lại cam kết bồi thường toàn bộ.

6 giờ sau sự việc

· Nhà phân tích an ninh chuỗi ZachXBT đã đăng bài trên nền tảng X chỉ ra rằng số tiền bị đánh cắp không thể được rút hoàn toàn trong vòng 40 phút, đồng thời nghi ngờ rằng nhà phát hành USDC Circle đã không can thiệp kịp thời.

· Cyvers Alerts đã theo dõi và cho thấy rằng hacker đã lợi dụng lỗ hổng quản lý quyền hạn lịch sử, bí mật giữ quyền quản trị hợp đồng và phát động tấn công.

12 giờ sau sự việc

· Infini đã công khai đưa ra đề nghị với hacker, sẵn sàng cung cấp 20% tiền thưởng để đổi lấy việc trả lại số tiền bị đánh cắp.

24 giờ sau sự việc

· Hơn 98% người dùng bị ảnh hưởng đã hoàn tất việc liên lạc, tất cả nhu cầu rút tiền của người dùng đã được đáp ứng.

48 giờ sau sự việc

· Đội ngũ Infini tiếp tục tối ưu hóa các biện pháp an ninh, chuyển giao quỹ cốt lõi sang ví Cobo có độ an toàn cao nhất, đảm bảo tất cả các giao dịch thanh toán, chuyển khoản, rút tiền đều hoạt động bình thường.

· Phản ứng khẩn cấp nội bộ vẫn tiếp tục, các thành viên trong đội ngũ đã thức trắng đêm phân tích dữ liệu chuỗi, phối hợp chặt chẽ với công ty an ninh và các cơ quan tư pháp để đảm bảo tiến trình điều tra diễn ra suôn sẻ.

· Hiện tại, Infini đang tích cực hỗ trợ cảnh sát và phối hợp với công ty an ninh blockchain SlowMist (慢雾) để tiến hành điều tra tư pháp và theo dõi dòng tiền trên chuỗi, đã có những tiến triển quan trọng. Infini sẽ cung cấp báo cáo đầy đủ và giải thích sự kiện cho cộng đồng sau khi điều tra hoàn tất.

Tiến triển mới nhất của dự án Infini và kế hoạch tương lai

Điều đáng chú ý là, mặc dù gặp sự cố tấn công, chức năng cốt lõi của Infini vẫn hoạt động bình thường, công việc phát triển và vận hành không bị ảnh hưởng:

· Việc phát hành thẻ vật lý hỗ trợ Apple Pay vẫn đang tiến triển theo kế hoạch.

· Cơ chế lợi nhuận hàng ngày dự kiến sẽ hoàn tất tối ưu hóa trong 3-4 tuần tới, đảm bảo phần Yield (lợi nhuận) đạt tiêu chuẩn an toàn cao nhất.

· Dữ liệu trên chuỗi cho thấy, mặc dù một phần TVL có sự biến động sau sự kiện, nhưng xu hướng tăng trưởng địa chỉ gửi tiền mới (người dùng mới) vẫn ổn định, thị trường vẫn đầy niềm tin vào Infini.

· Mức độ ủng hộ của cộng đồng đối với Infini khá cao, tiếng nói tiêu cực trên mạng xã hội rất ít, các thành viên trong cộng đồng đều công nhận các biện pháp ứng phó và kế hoạch xử lý của đội ngũ.

Cảm ơn đặc biệt

Trong sự kiện này, Infini đã nhận được sự ủng hộ và thiện chí rộng rãi từ cả trong và ngoài ngành. Đồng sáng lập của ABCDE, Đỗ Quân, đã bày tỏ sẵn sàng cung cấp từ 5 triệu đến 10 triệu USD hỗ trợ tài chính để giúp Infini duy trì hoạt động ổn định. Ngoài ra, nhiều KOL trong ngành cũng đã công khai ủng hộ Infini, khen ngợi sự minh bạch và khả năng ứng phó của họ trong khủng hoảng.

Infini xin chân thành cảm ơn sự ủng hộ này, đặc biệt là sự hiểu biết và hỗ trợ từ cộng đồng, người dùng và các đối tác trong ngành. Đội ngũ cam kết sẽ tiếp tục nỗ lực hết mình để đảm bảo an toàn và ổn định cho nền tảng, đồng thời cung cấp dịch vụ tài chính tốt hơn cho người dùng.