23 февраля банк стейблкоинов Infini потерял 49,5 млн USDC в результате взлома. На подозрительные транзакции указали аналитики Lookonchain.
По их данным, хакер обменял все украденные активы на 49,5 млн DAI и приобрел на них 17 696 ETH. Затем эта сумма поступила на новый кошелек.
Как выяснилось впоследствии, атака была нацелена на уязвимости в смарт-контрактах необанка.
Основатель Infini Christianeth подтвердил инцидент, намекнув, что взломщиками оказались члены команды.
«Мой личный закрытый ключ не украли, так что не нужно слишком беспокоиться. Я был небрежен, когда ранее передавал полномочия. В конечном итоге это моя ответственность. Проблем с ликвидностью нет», — написал он в X.
Глава платформы пообещал всем пострадавшим полную компенсацию, в первую очередь за счет личных средств.
С момента кражи Infini уже обработал заявки на вывод средств на общую сумму $500 000. По словам команды, взлом затронул только часть финансового управления из-за приостановки контракта и заморозки активов для предотвращения вторичных рисков.
Ожидается, что полное восстановление работоспособности банка займет «некоторое время».
Напомним, 21 февраля биржа Bybit потеряла $1,46 млрд в Ethereum в результате крупнейшего взлома. Эксперты заявили о причастности к кибератаке северокорейской Lazarus Group.