Все хакеры начали действовать, чтобы положить конец бычьему рынку?
Посты
松树里
·
--
«Срочные новости!» Infini был взломан, было украдено 49,5 млн долларов США, а основатель пообещал выплатить полную компенсацию.
24 февраля 2025 года цифровой банк стейблкоинов Infini пострадал от серьезного инцидента безопасности. Хакеры украли в общей сложности 49,5 млн долларов США в двух партиях через непроверенную уязвимость контракта Ethereum и обменяли их на ETH. Это стало вторым серьезным инцидентом безопасности на рынке криптовалют в течение трех дней после оттока капитала Bybit на сумму 1,46 млрд долларов США. Команда Infini инициировала полную процедуру компенсации и сотрудничает с органами безопасности для отслеживания движения средств.
1. Методы атаки и технические детали
Хакер воспользовался уязвимостью непроверенного контракта и получил разрешения на использование закрытого ключа Vault для перевода средств. Он украл 11,45 млн и 38,06 млн USDC двумя партиями и в конечном итоге обменял их на 17 696 ETH (около 49,5 млн долларов США).
Анализ SlowMist показал, что злоумышленник был опытным в операциях со смарт-контрактами. Команда признала, что уязвимость была вызвана небрежностью при передаче полномочий, и прямой утечки закрытого ключа не произошло.
2. Контрмеры и ход компенсации
Основатель Infini @Christianeth пообещал полностью компенсировать пользователям убытки, подчеркнув, что в настоящее время ликвидности достаточно, а виновные инженеры взяты под контроль и переданы в полицию.
Lianchuang @0xsexybanana заявил, что его способность выплачивать компенсации не является проблемой, а отслеживание средств продвигается посредством ончейн-мониторинга и кросс-платформенного сотрудничества.
3. Влияние отрасли и мнения экспертов
Инцидент усилил сомнения рынка относительно безопасности централизованных платформ и протоколов DeFi, и цена ETH на короткое время упала ниже 2700 долларов.
Мнения инсайдеров отрасли разделились: основатель ABCDE Ду Цзюнь заявил, что может выделить десятки миллионов долларов на поддержку, в то время как некоторые предупреждают о рисках, связанных с новыми платформами. #Infini遭攻击 #bybit被盗
24 февраля 2025 года цифровой банк стейблкоинов Infini пострадал от серьезного инцидента безопасности. Хакеры украли в общей сложности 49,5 млн долларов США в двух партиях через непроверенную уязвимость контракта Ethereum и обменяли их на ETH. Это стало вторым серьезным инцидентом безопасности на рынке криптовалют в течение трех дней после оттока капитала Bybit на сумму 1,46 млрд долларов США. Команда Infini инициировала полную процедуру компенсации и сотрудничает с органами безопасности для отслеживания движения средств.
1. Методы атаки и технические детали
Хакер воспользовался уязвимостью непроверенного контракта и получил разрешения на использование закрытого ключа Vault для перевода средств. Он украл 11,45 млн и 38,06 млн USDC двумя партиями и в конечном итоге обменял их на 17 696 ETH (около 49,5 млн долларов США).
Анализ SlowMist показал, что злоумышленник был опытным в операциях со смарт-контрактами. Команда признала, что уязвимость была вызвана небрежностью при передаче полномочий, и прямой утечки закрытого ключа не произошло.
2. Контрмеры и ход компенсации
Основатель Infini @Christianeth пообещал полностью компенсировать пользователям убытки, подчеркнув, что в настоящее время ликвидности достаточно, а виновные инженеры взяты под контроль и переданы в полицию.
Lianchuang @0xsexybanana заявил, что его способность выплачивать компенсации не является проблемой, а отслеживание средств продвигается посредством ончейн-мониторинга и кросс-платформенного сотрудничества.
3. Влияние отрасли и мнения экспертов
Инцидент усилил сомнения рынка относительно безопасности централизованных платформ и протоколов DeFi, и цена ETH на короткое время упала ниже 2700 долларов.
Мнения инсайдеров отрасли разделились: основатель ABCDE Ду Цзюнь заявил, что может выделить десятки миллионов долларов на поддержку, в то время как некоторые предупреждают о рисках, связанных с новыми платформами. #Infini遭攻击 #bybit被盗
Отказ от ответственности. Содержит мнения третьих сторон. Не является рекомендацией. Binance AI не предоставляет гарантий. См. Правила и условия.