Các hacker đã bắt đầu hành động để chấm dứt thị trường bò chưa?
Đăng
松树里
·
--
《Cảnh báo! Infini bị tấn công bởi hacker, 49,5 triệu USD USDC bị đánh cắp, người sáng lập hứa hẹn bồi thường toàn bộ》
Ngày 24 tháng 2 năm 2025, ngân hàng số stablecoin Infini đã gặp phải sự cố an ninh nghiêm trọng, hacker đã khai thác lỗ hổng hợp đồng Ethereum chưa xác thực, đánh cắp tổng cộng 49,5 triệu USD USDC qua hai lần và đổi lấy ETH, trở thành sự cố an ninh nghiêm trọng thứ hai trong ba ngày tại thị trường tiền mã hóa sau khi Bybit rút 1,46 tỷ USD. Nhóm Infini đã khởi động chương trình bồi thường toàn bộ và hợp tác với các cơ quan an ninh để theo dõi dòng tiền.
1. Phương pháp tấn công và chi tiết kỹ thuật
Hacker đã lợi dụng lỗ hổng hợp đồng chưa được xác minh, bằng cách lấy quyền truy cập khóa riêng Vault để chuyển tiền, đã đánh cắp 11,45 triệu và 38,06 triệu USDC qua hai lần, cuối cùng đổi lấy 17.696 ETH (khoảng 49,5 triệu USD).
Phân tích từ SlowMist chỉ ra rằng kẻ tấn công thành thạo trong việc vận hành hợp đồng thông minh, nhóm đã thừa nhận rằng sự sơ hở trong việc chuyển giao quyền hạn đã dẫn đến lỗ hổng, không xảy ra rò rỉ khóa riêng trực tiếp.
2. Biện pháp ứng phó và tiến trình bồi thường
Người sáng lập Infini @Christianeth hứa hẹn bồi thường toàn bộ thiệt hại của người dùng, nhấn mạnh rằng hiện tại thanh khoản đầy đủ, kỹ sư có liên quan đã bị kiểm soát và báo cáo.
Đồng sáng lập @0xsexybanana cho biết khả năng bồi thường không có vấn đề gì, việc theo dõi dòng tiền đang được thúc đẩy thông qua giám sát trên chuỗi và hợp tác giữa các nền tảng.
3. Ảnh hưởng đến ngành và quan điểm của chuyên gia
Sự kiện đã làm gia tăng sự hoài nghi về tính an toàn của các nền tảng tập trung và các giao thức DeFi, giá ETH đã tạm thời rơi xuống dưới 2.700 USD.
Các chuyên gia trong ngành phân hóa: người sáng lập ABCDE, Đồ Quân, tuyên bố có thể cung cấp hỗ trợ hàng triệu USD, một số ý kiến cảnh báo về rủi ro của các nền tảng mới nổi. #Infini遭攻击 #bybit被盗
Ngày 24 tháng 2 năm 2025, ngân hàng số stablecoin Infini đã gặp phải sự cố an ninh nghiêm trọng, hacker đã khai thác lỗ hổng hợp đồng Ethereum chưa xác thực, đánh cắp tổng cộng 49,5 triệu USD USDC qua hai lần và đổi lấy ETH, trở thành sự cố an ninh nghiêm trọng thứ hai trong ba ngày tại thị trường tiền mã hóa sau khi Bybit rút 1,46 tỷ USD. Nhóm Infini đã khởi động chương trình bồi thường toàn bộ và hợp tác với các cơ quan an ninh để theo dõi dòng tiền.
1. Phương pháp tấn công và chi tiết kỹ thuật
Hacker đã lợi dụng lỗ hổng hợp đồng chưa được xác minh, bằng cách lấy quyền truy cập khóa riêng Vault để chuyển tiền, đã đánh cắp 11,45 triệu và 38,06 triệu USDC qua hai lần, cuối cùng đổi lấy 17.696 ETH (khoảng 49,5 triệu USD).
Phân tích từ SlowMist chỉ ra rằng kẻ tấn công thành thạo trong việc vận hành hợp đồng thông minh, nhóm đã thừa nhận rằng sự sơ hở trong việc chuyển giao quyền hạn đã dẫn đến lỗ hổng, không xảy ra rò rỉ khóa riêng trực tiếp.
2. Biện pháp ứng phó và tiến trình bồi thường
Người sáng lập Infini @Christianeth hứa hẹn bồi thường toàn bộ thiệt hại của người dùng, nhấn mạnh rằng hiện tại thanh khoản đầy đủ, kỹ sư có liên quan đã bị kiểm soát và báo cáo.
Đồng sáng lập @0xsexybanana cho biết khả năng bồi thường không có vấn đề gì, việc theo dõi dòng tiền đang được thúc đẩy thông qua giám sát trên chuỗi và hợp tác giữa các nền tảng.
3. Ảnh hưởng đến ngành và quan điểm của chuyên gia
Sự kiện đã làm gia tăng sự hoài nghi về tính an toàn của các nền tảng tập trung và các giao thức DeFi, giá ETH đã tạm thời rơi xuống dưới 2.700 USD.
Các chuyên gia trong ngành phân hóa: người sáng lập ABCDE, Đồ Quân, tuyên bố có thể cung cấp hỗ trợ hàng triệu USD, một số ý kiến cảnh báo về rủi ro của các nền tảng mới nổi. #Infini遭攻击 #bybit被盗
Tuyên bố miễn trừ trách nhiệm: Nội dung bao gồm cả quan điểm của bên thứ ba, không phải lời khuyên. Có thể sử dụng nội dung do Binance Ai đưa ra nhưng không được đảm bảo. Xem Điều khoản & Điều kiện.