加密平台 Infini 遭駭客攻擊，損失近 5000 萬美元

區塊鏈安全公司安全公司慢霧（SlowMist）週一表示，加密貨幣平台 Infini 的智能合約遭到攻擊 ，約 5,000 萬美元的資金被盜。

根據慢霧創辦人余弦的說法，本次 Infini 遭駭事件由私鑰洩漏所致，駭客「以一把私鑰盗走其 Vault 及相關策略裡的資金」，分別盜取價值約 1,145 萬美元的 USDC 和 3,806 萬美元 USDC。

第一时间对接跟进了，攻击者挺懂技术，懂智能合约操作，才可能以一把私钥盗走其 Vault 及相关策略里的资金，盗了两次：

11,455,666 USDChttps://t.co/FvRecFvltc

38,060,996 USDChttps://t.co/b4ci08sy4W https://t.co/iolVBgyQPD

區塊鏈安全公司派盾（PeckShield）指出，駭客將資金轉移到一個存有來自混幣器 Tornado Cash 資金的錢包，並將盜取的資產兌換成美元穩定幣 DAI，後來又將 DAI 兌換成 17,700 顆以太幣（ETH）並轉至一個開頭為「0xfcc」的新地址。

#PeckShieldAlert A community member has reported suspicious txs, the funds were transferred to a wallet funded by #TornadoCash & swapped the received funds to $DAI. It appears that private key 0xc49b…e3e1 was leaked. pic.twitter.com/lVzXAwhTEO

Infini 創辦人 Christian 在駭客事件發生後表示，平台的提現功能正常，「最差情况全額賠付」，其補充道：

「我的個人私鑰沒有洩漏，不用過度擔心，是之前轉交權限的時候有疏忽，歸根結底是我的責任，這次敲醒了警鐘。感謝朋友們的發生和支持，流動性沒什麼問題，能夠全額賠付，正在追查資金。」

之前有朋友开玩笑说我这一路也太顺风顺水了，我说已经时刻做好了迎接第一个劫的准备，没想到在bybit之后紧接出事的是自己。

我的个人私钥没有泄漏，不用过度担心，是之前转交权限的时候有疏忽，归根结底是我的责任，这次敲醒了警钟。… https://t.co/7pHxtwD2ZV

火幣共同創辦人杜均在社群平台 X 上表達了對 Infini 平台的信心，從與該團隊交流的經驗來看，他認為該公司在多個方面表現不俗，此次駭客事件反而是一個加強安全措施的契機。杜均也表示若有需求願意提供資助。

Infini 问题不大，团队我聊过，无论是运营思路，市场营销还是资金实力都不错。丢点小钱买个教训，加强安全能力，总比做大了丢大钱好。
有需要我可以给 5～10m，正愁投不进去。

Source