Nhà phát hành thẻ thanh toán trả trước Infini bị hack

Infini, một nhà phát hành thẻ thanh toán trả trước cung cấp lãi suất cho các đồng stablecoin đô la đã gửi, gần đây đã cảnh báo một hacker rằng họ đã “thu thập thông tin IP và thiết bị quan trọng” sau khi mất gần như toàn bộ giá trị bị khóa trong ví của mình.

Theo Peckshield, kẻ tấn công đã rút 49,5 triệu đô la từ các ví của ngân hàng kỹ thuật số có trụ sở tại Hồng Kông này. Infini vừa báo cáo đã đạt được 50 triệu đô la giá trị tổng cộng bị khóa vào Chủ nhật.

Sự khai thác này diễn ra ngay sau một sự cố lớn khác khi Bybit, sàn giao dịch tiền mã hóa lớn thứ hai theo khối lượng giao dịch, bị hack, dẫn đến mất gần 1,5 tỷ đô la từ ví lạnh ether của mình.

Trong một giao dịch blockchain, Infini đã giao tiếp với hacker, tuyên bố: “Chúng tôi đang theo dõi chặt chẽ địa chỉ liên quan và sẵn sàng có hành động ngay lập tức để đóng băng bất kỳ khoản tiền bị đánh cắp nào nếu cần thiết.” Công ty đã đề xuất sẽ cung cấp cho hacker 20% tài sản bị đánh cắp nếu họ đồng ý trả lại số tiền đã lấy.
ds, cung cấp thời hạn 48 giờ để giải quyết. Nếu không, Infini cảnh báo rằng họ sẽ tiếp tục điều tra cùng với cơ quan thực thi pháp luật.

Theo Cyvers, lỗ hổng là do quyết định của một nhà phát triển trong việc giữ quyền quản trị đối với hợp đồng thông minh, mà họ đã khai thác hơn ba tháng sau đó để rút tiền, gửi chúng vào một ví được cấp vốn thông qua trình trộn tiền điện tử Tornado Cash.

Người sáng lập Infini, Christian Li, đã cam kết chi trả toàn bộ khoản lỗ từ tài chính cá nhân của mình và đã nhận trách nhiệm về sự cố này.