#InfiniHacked $USDC
In einem bedeutenden Sicherheitsvorfall am 24. Februar 2025 erlitt Infini, eine in Hongkong ansässige Stablecoin-Neobank, einen Verlust von etwa 49,5 Millionen US-Dollar in USD Coin (USDC). Der Angriff wurde von einem ehemaligen Entwickler orchestriert, der unbefugten administrativen Zugang zu Infini's Smart Contract behielt, was den unrechtmäßigen Transfer von Geldern ermöglichte.
Details des Angriffs
Der Täter, der zuvor an der Entwicklung von Infini's Smart Contract beteiligt war, nutzte die beibehaltenen administrativen Privilegien aus, um die Gelder abzuziehen. Die gestohlenen 49,5 Millionen USDC wurden schnell in 17.696 Ethereum (ETH) umgewandelt und an eine neue Wallet-Adresse transferiert. Diese schnelle Umwandlung und Übertragung waren vermutlich Versuche, die Spur zu verwischen und eine Wiederbeschaffung der Vermögenswerte zu verhindern.
Infini's Reaktion
Nach dem Vorfall übernahm Infini's Gründer, Christian Li, die volle Verantwortung für den Fehler beim Transfer der Vertragsautorität. Er versicherte den Nutzern, dass die Plattform liquide bleibt und in der Lage ist, alle betroffenen Parteien vollständig zu entschädigen. Li erklärte: "Es gibt kein Problem mit der Liquidität. Vollständige Entschädigung kann gezahlt werden, und die Gelder werden nachverfolgt." Er erwähnte auch, dass der Computer des verdächtigen Hackers identifiziert und den Strafverfolgungsbehörden gemeldet wurde.
Branchenspezifische Auswirkungen
Dieser Vorfall unterstreicht die Schwachstellen, die in dezentralen Finanzplattformen (DeFi) vorhanden sind, insbesondere in Bezug auf Insider-Bedrohungen und die entscheidende Bedeutung strenger administrativer Kontrollen. Der Infini-Hack, der nur wenige Tage nach einem massiven Hack der Bybit-Börse im Wert von 1,4 Milliarden US-Dollar stattfand, hat die Diskussionen über die Notwendigkeit robuster Sicherheitsmaßnahmen und umfassender Audits innerhalb der Kryptoindustrie intensiviert.
Präventivmaßnahmen und zukünftige Aussichten
Diese Vorfälle heben den dringenden Bedarf für die Kryptowährungsindustrie hervor, rigorosere Sicherheitsrahmen zu übernehmen. Die Implementierung von Multi-Signatur-Authentifizierung, die Durchführung regelmäßiger Sicherheitsprüfungen und die Gewährleistung eines ordnungsgemäßen Transfers von administrativen Rechten sind wesentliche Schritte, um die Vermögenswerte der Nutzer zu schützen.
In einem bedeutenden Sicherheitsvorfall am 24. Februar 2025 erlitt Infini, eine in Hongkong ansässige Stablecoin-Neobank, einen Verlust von etwa 49,5 Millionen US-Dollar in USD Coin (USDC). Der Angriff wurde von einem ehemaligen Entwickler orchestriert, der unbefugten administrativen Zugang zu Infini's Smart Contract behielt, was den unrechtmäßigen Transfer von Geldern ermöglichte.
Details des Angriffs
Der Täter, der zuvor an der Entwicklung von Infini's Smart Contract beteiligt war, nutzte die beibehaltenen administrativen Privilegien aus, um die Gelder abzuziehen. Die gestohlenen 49,5 Millionen USDC wurden schnell in 17.696 Ethereum (ETH) umgewandelt und an eine neue Wallet-Adresse transferiert. Diese schnelle Umwandlung und Übertragung waren vermutlich Versuche, die Spur zu verwischen und eine Wiederbeschaffung der Vermögenswerte zu verhindern.
Infini's Reaktion
Nach dem Vorfall übernahm Infini's Gründer, Christian Li, die volle Verantwortung für den Fehler beim Transfer der Vertragsautorität. Er versicherte den Nutzern, dass die Plattform liquide bleibt und in der Lage ist, alle betroffenen Parteien vollständig zu entschädigen. Li erklärte: "Es gibt kein Problem mit der Liquidität. Vollständige Entschädigung kann gezahlt werden, und die Gelder werden nachverfolgt." Er erwähnte auch, dass der Computer des verdächtigen Hackers identifiziert und den Strafverfolgungsbehörden gemeldet wurde.
Branchenspezifische Auswirkungen
Dieser Vorfall unterstreicht die Schwachstellen, die in dezentralen Finanzplattformen (DeFi) vorhanden sind, insbesondere in Bezug auf Insider-Bedrohungen und die entscheidende Bedeutung strenger administrativer Kontrollen. Der Infini-Hack, der nur wenige Tage nach einem massiven Hack der Bybit-Börse im Wert von 1,4 Milliarden US-Dollar stattfand, hat die Diskussionen über die Notwendigkeit robuster Sicherheitsmaßnahmen und umfassender Audits innerhalb der Kryptoindustrie intensiviert.
Präventivmaßnahmen und zukünftige Aussichten
Diese Vorfälle heben den dringenden Bedarf für die Kryptowährungsindustrie hervor, rigorosere Sicherheitsrahmen zu übernehmen. Die Implementierung von Multi-Signatur-Authentifizierung, die Durchführung regelmäßiger Sicherheitsprüfungen und die Gewährleistung eines ordnungsgemäßen Transfers von administrativen Rechten sind wesentliche Schritte, um die Vermögenswerte der Nutzer zu schützen.