Naruszono bezpieczeństwo Infini, straty wynoszą miliony dolarów
Firma zajmująca się płatnościami cyfrowymi, specjalizująca się w stablecoinach, doświadczyła niedawno poważnego naruszenia bezpieczeństwa, w wyniku którego straty szacowane są na około 50 milionów dolarów. Eksperci sugerują, że incydent mógł być spowodowany przez byłego programistę, który zachował ukryty dostęp administracyjny, co ostatecznie pozwoliło sprawcy na wykorzystanie systemu.
Jak doszło do ataku
Raporty wskazują, że atakujący rozpoczął operację od niewielkiego depozytu, około 1 ETH, aby doładować portfel. Następnie osoba ta uruchomiła zaplanowany kontrakt, który wyprowadził z systemu prawie 50 milionów dolarów w USDC. Aby zminimalizować ryzyko zamrożenia aktywów, skradzione środki zostały szybko zamienione na DAI, a następnie na ponad 17 000 ETH. Ten skomplikowany proces konwersji odzwierciedla ostrożne podejście, jakie przyjął atakujący, aby zatrzeć ślady nielegalnych transakcji.
Reakcja firmy i trwające dochodzenia
Pomimo naruszenia, Infini utrzymało swoją politykę umożliwiania wypłat z platformy. Założyciel zapewnił użytkowników, że w razie potrzeby firma jest gotowa zwrócić utracone środki. Tymczasem śledczy aktywnie pracują nad wytropieniem sprzeniewierzonych aktywów. Władze stoją przed poważnymi wyzwaniami ze względu na skomplikowane strategie prania pieniędzy zastosowane podczas ataku.
Implikacje dla branży kryptowalut
Incydent ten podkreśla rosnące obawy dotyczące luk w zabezpieczeniach w sektorze kryptowalut. Eksperci ostrzegają, że takie naruszenia, które następują po rekordowym ataku na inną dużą giełdę, odzwierciedlają szerszy wzorzec zagrożeń, z którymi muszą się zmagać użytkownicy i instytucje. Zmieniający się charakter tych zagrożeń wymaga ciągłego doskonalenia protokołów bezpieczeństwa w branży.
Podsumowanie zdarzenia przedstawiono w poniższej tabeli:
| Firma | Infini |
| Szacowana strata | 50 milionów dolarów |
| Skradziona waluta | USDC (później zamieniona na DAI i ETH) |
| Status dochodzenia | W toku, z wyzwaniami ze względu na taktyki prania pieniędzy |
Naruszenie to stanowi wyraźne ostrzeżenie dla wszystkich interesariuszy na rynku kryptowalut o potencjalnych ryzykach związanych z ukrytymi lukami i wewnętrznymi niedopatrzeniami w zakresie bezpieczeństwa. Ciągłe monitorowanie i ulepszanie środków bezpieczeństwa pozostają niezbędne do ochrony zarówno aktywów cyfrowych, jak i zaufania użytkowników.
Jarosław Kosmaty to człowiek, który przypadkowo trafił do świata mediów, bo zamiast biegać za kryptowalutami, postanowił je opisywać – i zrobił to z takim zapałem, że nikt już nie wyobraża sobie BitGate.pl bez jego humorystycznych komentarzy. Urodzony w małej wiosce, gdzie jedyną kryptowalutą były ziarna kukurydzy, Jarosław od najmłodszych lat miał smykałkę do wyszukiwania okazji (i żartów) tam, gdzie inni widzieli jedynie szarość dnia codziennego.