في فبراير 2025، واجه مشروع إنفيني النجم في مجال المدفوعات المشفرة عاصفة غير متوقعة. هذا النجم الجديد الملقب بـ "Web3 يوازن المال" تعرض للنهب بسبب أفعال مهندسين داخليين، مما أدى إلى سرقة ما يقرب من 5000万美元 من أموال المشروع.
بعد وقوع الحدث، تعهد مؤسس إنفيني كريستيان على الفور بتعويض كامل، وأكد أن وظيفة سحب الأموال في المنصة تعمل بشكل طبيعي.
لم تجعل هذه الحادثة إنفيني تقع في أزمة ثقة فحسب، بل دقت ناقوس الخطر لإدارة الأمان في صناعة التشفير بأكملها.
إنفيني: "النجم الجديد" في مجال المدفوعات المشفرة
منذ تأسيسها، كانت إنفيني تهدف إلى أن تكون "بنك العملات الرقمية المستقرة من الجيل القادم"، وتهدف إلى تقديم تجربة مريحة للمستخدمين تتيح لهم "الربح في أي وقت ومن أي مكان، والدفع في أي وقت". من خلال البطاقات الافتراضية وبطاقات فعلية ستطلق قريبًا، يمكن للمستخدمين استخدام الأصول المشفرة في نفقاتهم اليومية، مع كسب الفوائد اليومية. رسوم فتح حساب إنفيني مجانية تمامًا، وتصميم البطاقة عصري، بالإضافة إلى التعاون مع المجتمعات المشفرة الكبرى وكبار الشخصيات في المنطقة الناطقة بالصينية، مما جذب بسرعة عددًا كبيرًا من المستخدمين.
خلال فترة عيد الربيع، أثارت ميزة “الهدايا الحمراء على السلسلة” التي أطلقتها Infini ضجة كبيرة وجعلت اسمها يذيع على نطاق واسع. كان بإمكان المستخدمين إرسال هدايا حمراء بعملة مستقرة مباشرة عبر رابط، وهذه الميزة المبتكرة شكلت تباينًا واضحًا مع ميزة الهدايا الحمراء في منصات مثل Binance، ونجحت في جذب حركة مرور كبيرة. ورغم أن المتصفح المدمج في WeChat حجب لاحقًا روابط الهدايا الحمراء الخاصة بـInfini، فإن هذه الحملة منحت Infini بلا شك اهتمامًا واسعًا.
سرقة 50 مليون دولار: فعل داخلي خبيث، والمؤسس يتحمل المسؤولية
لكن، وبينما كانت Infini في أوج تألقها، أدخلت حادثة أمنية مفاجئة هذا المشروع في أزمة. ففي فبراير 2025، رصدت مؤسسة الأمن Certik وجود تحويلات غير طبيعية للأموال في عقد إيثريوم الخاص بـInfini، حيث نُقلت نحو 49.5 مليون دولار إلى محفظة موّلتها Tornado Cash، ثم جرى تحويلها إلى العملة المستقرة DAI. وبعد ذلك، أكدت PeckShield الحادثة أيضًا، مشيرة إلى أن المفتاح الخاص لـInfini ربما قد تسرّب.
كشفت الشريكة المؤسسة لـInfini، جونغ주، بعد الحادثة أن هذا الهجوم نجم عن تصرف خبيث من أحد المهندسين الداخليين. ورغم أن التغريدة ذات الصلة حُذفت لاحقًا، فإن هذا الخبر صدم بلا شك مستخدمي Infini وشركاءها. وسرعان ما ردّ المؤسس Christian على منصة X، موضحًا أنه يعمل على فرز التفاصيل وتتبعها، ومتعهّدًا بالتعويض الكامل في أسوأ السيناريوهات. كما شدد على أن مفتاحه الخاص الشخصي لم يتسرّب، وأن الحادثة وقعت بسبب إهمال عند نقل الصلاحيات.
المؤسس Christian: السمعة أهم من المال
يُعرف Christian في قطاع الكريبتو بسمعته الجيدة وتحمله للمسؤولية. ففي وقت سابق، أثناء أزمة تصفية مؤسس Curve، قام بقبول جزء من رموز CRV عبر OTC خارج المنصات، مما حال دون تفاقم المخاطر في منظومة Curve.
بعد حادثة Infini هذه، أظهر Christian مرة أخرى حسه العالي بالمسؤولية. فقد صرّح بأن 70% من مبلغ الـ50 مليون دولار المسروقة يعود إلى أصدقاء أثرياء يعرفهم شخصيًا، وأنه تواصل معهم واحدًا تلو الآخر، متعهدًا بتحمل أي خسائر محتملة من ماله الخاص. أما الـ30% المتبقية من الأموال، فسيتم إعادة إيداعها في Infini Vault قبل يوم الاثنين المقبل، لضمان استمرار تشغيل المنصة بشكل طبيعي.
لقد أعاد ردّ Christian السريع وتعهد التعويض قدرًا من الثقة إلى Infini. ومع ذلك، فقد كشفت هذه الحادثة أيضًا عن ثغرات في الإدارة الداخلية والضبط الأمني لدى Infini. ورغم أن المؤسس وعد بالتعويض الكامل، فإن ثقة المستخدمين في المنصة ستحتاج إلى وقت لإعادة بنائها.
استجابة المجتمع: دعم وتشكيك في آنٍ واحد
بعد حادثة سرقة Infini، انقسمت ردود فعل مجتمع الكريبتو إلى اتجاهين متباينين. فمن جهة، عبّر بعض أعضاء المجتمع عن دعمهم لموقف Christian المسؤول. حتى إن Du Jun، الشريك المؤسس لـABCDE، قال إنه مستعد لتمويل ما بين 5 و10 ملايين دولار لدعم Infini، موضحًا: “خسارة مبلغ صغير لتعلّم درس أفضل من أن تكبر الخسارة وتصبح كبيرة.”
ومن جهة أخرى، طرح بعض المستخدمين تساؤلات حول إجراءات الأمان لدى Infini، معتبرين أن الفريق المشروع يعاني من مشكلات خطيرة في إدارة المفاتيح الخاصة وضبط الصلاحيات الداخلية.
إضافة إلى ذلك، امتدت تداعيات حادثة Infini لتطال مشروع BSC Meme CHEEMS. فبصفته أحد الحيتان الكبرى الحاملة لرموز CHEEMS في المجتمع، كان Christian قد قام سابقًا بقفل كمية كبيرة من رموز CHEEMS تعبيرًا عن دعمه للمشروع. لكن بعد حادثة Infini، تعرض رمز CHEEMS لعمليات بيع بدافع الذعر، وتراجعت أسعاره مؤقتًا. لاحقًا، أوضح Christian أن التعويضات لن تُموَّل من أموال CHEEMS، مؤكدًا أنه ما زال واثقًا بمستقبل كل من Infini وCHEEMS.
تحذير من القطاع: الأمن هو شريان الحياة لمشاريع الكريبتو
أطلقت حادثة Infini مرة أخرى جرس الإنذار في صناعة الكريبتو. سواء كان الأمر هجومًا خارجيًا أو فعلًا خبيثًا داخليًا، فإن إدارة المفاتيح الخاصة وضبط الصلاحيات تمثلان جوهر أمن مشاريع الكريبتو. وكما قال Yishi، مؤسس OneKey: “تحلَّ بالرهبة تجاه الأمن، ولا تمنح نفسك فرصة للخطأ، ولا تترك أي منفذ للشر الداخلي أو الخارجي.”
كما تذكّر هذه الحادثة العاملين في القطاع بأن الأمن ليس مجرد مسألة تقنية، بل هو أيضًا مسألة إدارة وثقة. ويتعين على فرق المشاريع استثمار المزيد من الموارد في تدقيق الأمن، وإدارة الصلاحيات، والمراقبة الداخلية، لضمان سلامة أموال المستخدمين وبياناتهم.
هل يمكن للسقوط المؤقت أن يصبح منصة انطلاق للمستقبل؟
إن حادثة سرقة 50 مليون دولار من Infini كانت بلا شك ضربة موجعة، لكن مسؤولية المؤسس Christian وسرعة استجابته أعادتا قدراً من الثقة إلى المشروع. وفي المستقبل، فإن قدرة Infini على النهوض من جديد ستعتمد على ما إذا كان بإمكانه إجراء تحسينات حقيقية في إدارة الأمن واستعادة ثقة المستخدمين.
وبالنسبة إلى قطاع الكريبتو ككل، أكدت هذه الحادثة مجددًا أهمية الأمن. سواء في مجال PayFi أو غيره من مجالات الكريبتو، فإن وضع الأمن في المقام الأول هو السبيل الحقيقي لكسب ثقة المستخدمين ودفع النمو طويل الأمد للقطاع. ربما تكون قصة Infini مجرد محطة عابرة في طريق نمو صناعة الكريبتو، لكنها بلا شك أطلقت جرس إنذار لكل العاملين فيها: الأمن ليس أمرًا ثانويًا، والثقة هي الأساس.
إخلاء مسؤولية: المحتوى المذكور في هذه المقالة لأغراض مرجعية فقط، ولا يشكل أي نصيحة استثمارية. ينبغي على المستثمرين، بناءً على قدرتهم على تحمل المخاطر وأهدافهم الاستثمارية، التعامل بعقلانية مع الاستثمار في العملات المشفرة، وعدم الانسياق الأعمى وراء الآخرين.