Infini被盜5000萬美金：工程師100倍合約爆倉欠下高利貸，有重大“內(nèi)鬼”嫌疑
2023年2月，Web3項(xiàng)目Infini因智能合約權(quán)限管理漏洞被盜4950萬美元，約70%資金屬于創(chuàng)始人熟識的大戶。創(chuàng)始人承諾個(gè)人承擔(dān)損失，并嘗試與黑客協(xié)商歸還資金未果。后續(xù)調(diào)查發(fā)現(xiàn)，主要嫌疑人因賭 博債務(wù)壓力涉嫌利用未移交的超級管理員權(quán)限盜取資產(chǎn)。Infini已在香港立案，申請全球資產(chǎn)凍結(jié)令并追討被盜資金。目前案件尚未判決。
Infini被盜5000萬美金：工程師100倍合約爆倉欠下高利貸，有重大“內(nèi)鬼”嫌疑
背景
2 月 24 日，Web3 信用卡與理財(cái)項(xiàng)目Infini 被盜，價(jià)值 4950 萬美元的資金從 Morpho MEVCapital Usual USDC Vault 流出。Infini 創(chuàng)始人 Christian 當(dāng)時(shí)表示：“被盜的 5000 萬美元里有 70% 屬于身邊認(rèn)識的大戶朋友，目前已經(jīng)一一溝通過并且由我個(gè)人承擔(dān)可能的損失，剩余的資金會在下周一之前重新投入到 Infini vault，一切照舊。并表示其愿意向黑客支付被盜金額的 20% 作為贖金，并承諾如果資金被歸還將不會采取法律行動。
2 月 24 日 20 時(shí)，Infini Team 向 Infini Exploiter 2: 0xfc…6e49 發(fā)送鏈上消息：
我們特此通知您，我們已獲取到關(guān)于您對 Infini 進(jìn)行攻擊的關(guān)鍵 IP 和設(shè)備信息。這得益于頂級交易所、安全機(jī)構(gòu)、合作伙伴以及我們社區(qū)的鼎力支持。我們正在密切監(jiān)控相關(guān)地址，并已做好隨時(shí)凍結(jié)被盜資金的準(zhǔn)備。為了和平解決此事，我們愿意提供 20% 的被盜資產(chǎn)作為回報(bào)，前提是您選擇歸還資金。一旦收到歸還的資金，我們將停止進(jìn)一步追蹤或分析，且您無需承擔(dān)任何責(zé)任。我們懇請您在接下來的 48 小時(shí)內(nèi)采取行動，以便盡快達(dá)成解決方案。如果在期限內(nèi)未收到您的回應(yīng)，我們將別無選擇，只能繼續(xù)與當(dāng)?shù)貓?zhí)法機(jī)構(gòu)合作，深入調(diào)查此事件。我們真誠希望能夠達(dá)成一個(gè)對各方最有利的解決方案。
2 月 26 日，Infini Team 再次向其發(fā)生鏈上消息：
距離攻擊事件發(fā)生已超過 48 小時(shí)，我們特此提供最后一次機(jī)會讓您歸還被盜資金。如果您選擇歸還資金，我們將立即停止所有追蹤和分析，您不會面臨任何后果。請將 14156 ETH（被盜資金的 80%）發(fā)送至我們的 Cobo 托管錢包：
錢包地址： 0x7e857de437a4dda3a98cf3fd37d6b36c139594e8
2 月 27 日，Christian 表示，就 Infini 黑客事件已在香港正式完成立案。
資金方面，黑客地址0x3a...5Ed0 在 24 日將 4952 萬枚 USDC 通過Sky (MakerDAO)兌換為等額的 DAI ，然后再將 DAI 通過 Uniswap 分多筆兌換為約 1.77 萬枚 ETH，并發(fā)送至新地址 0xfcC8Ad911976d752890f2140D9F4edd2c64a6e49。此后這筆資金未發(fā)生進(jìn)一步轉(zhuǎn)移（疑似被告已經(jīng)第一時(shí)間被執(zhí)法機(jī)關(guān)控制），但由于近期 ETH 價(jià)格低下跌，這些 ETH 目前僅價(jià)值 3515 萬美元。
https://intel.arkm.com/explorer/address/0xfcC8Ad911976d752890f2140D9F4edd2c64a6e49
訴訟內(nèi)容
3 月 20 日 18 時(shí)，Infini Team 向 Infini Exploiter 2: 0xfc…6e49 發(fā)送鏈上消息，向相關(guān)地址發(fā)送警告，表示此前Infini 遭攻擊損失的 5,000 萬美元正處于持續(xù)的法律糾紛之中，并具有爭議性，任何曾存于上述錢包中的加密資產(chǎn)的后續(xù)持有人（若有）不得主張其為“善意購買者”。
此外，還在消息中通過鏈接的方式附上了法院訴訟文件，具體內(nèi)容如下：
原告是 Infini Labs 全資持有的香港注冊公司 BP SG Investment Holding Limited 的 CEO Chou Christian-Long，第一被告是 Chen Shanxuan，常駐廣東佛山遠(yuǎn)程辦公，還有第二至第四被告暫時(shí)無法確認(rèn)真實(shí)身份者。
原告與 BP Singapore 一同開發(fā)了一個(gè)用于管理公司及客戶資金的智能合約，由第一被告主導(dǎo)編寫。該合約原本設(shè)置了多重簽名（multi-signature）權(quán)限，用以嚴(yán)格控制任何資金轉(zhuǎn)出。
在合約上線到主網(wǎng)時(shí)，第一被告據(jù)稱保留了“super admin”最高權(quán)限，卻對其他團(tuán)隊(duì)成員謊稱已“移交”或“移除”該權(quán)限。
2025 年 2 月下旬，原告發(fā)現(xiàn)價(jià)值約 49,516,662.977 USDC 的加密資產(chǎn)在未經(jīng)過多簽許可的情況下被轉(zhuǎn)出到若干未知錢包地址（第二至第四被告所控制的錢包）。
因擔(dān)心被告或不明身份者進(jìn)一步轉(zhuǎn)移或洗走資產(chǎn)，原告向法院申請：
1. 對第一被告及相關(guān)不明人士的財(cái)產(chǎn)進(jìn)行“禁制令”限制其轉(zhuǎn)移或處置該被盜資產(chǎn)；
2. 令被告或?qū)嶋H控制相關(guān)錢包的人自我披露身份；
3. 向第一被告和其他未知錢包持有人發(fā)出各類禁止處置資產(chǎn)的強(qiáng)制性命令；
4. 要求對方披露交易及資產(chǎn)信息；
5. 允許原告“域外送達(dá)”（即向境外被告送達(dá)法律文件）以及替代方式送達(dá)。
在其中一份宣誓書的正文中，原告表示：最近我才得知第一被告有嚴(yán)重賭 博習(xí)慣，可能因此背負(fù)了巨額債務(wù)。我相信這促使他偷 竊涉案資產(chǎn)，用于緩解自己的債務(wù)。原告還提交了相關(guān)消息記錄截圖，以證明第一被告“可能身陷巨額債務(wù)” 。（原告指被告后續(xù)走火入魔，日常 100 倍杠桿開合約）
根據(jù)宣誓書的陳述，第一被告還在相對短的時(shí)間內(nèi)從不同渠道借入資金，甚至疑似接觸“地下 錢莊”或所謂“loan shark”，導(dǎo)致要面對高額利息、催債電話的壓力。 Exhibit “CCL-17”中提及他在聊天中向他人求助，稱自己背負(fù)“好幾家的利息”，并不斷詢問能否再借錢渡過難關(guān)，或要求對方幫忙介紹新資金來源。
在案情發(fā)生之前不久，第一被告在工作群或與同事/朋友的私下交流中都有透露過其財(cái)務(wù)狀況“非常緊張”，甚至有表達(dá)“如果再搞不到錢，就要出事”的焦慮。這些言論與隨后公司加密資產(chǎn)被未經(jīng)授權(quán)轉(zhuǎn)移的時(shí)間點(diǎn)幾乎重合，從而強(qiáng)化了原告一方對第一被告“動機(jī)”的判斷：或因巨額債務(wù)壓力而鋌而走險(xiǎn)。
根據(jù)原告的陳述，第一被告在被問及個(gè)人財(cái)務(wù)或賭 博問題時(shí)，多次予以回避或只做籠統(tǒng)回答，對自己究竟負(fù)債多少、是否仍在賭 博等都語焉不詳。宣誓書提出，第一被告在 10 月底至案發(fā)前一直佯稱“沒什么大問題”，但其在聊天軟件里與他人談?wù)摰膬?nèi)容卻明顯與此相矛盾。
原告擔(dān)心若第一被告急于償還賭 博債務(wù)或者繼續(xù)翻本，可能會繼續(xù)迅速地把盜取的數(shù)字資產(chǎn)再次轉(zhuǎn)移到其他錢包乃至場外變現(xiàn)，從而更難追查。因此才向法院緊急申請世界范圍內(nèi)的資產(chǎn)凍結(jié)令，并要求第一被告及其他未知錢包持有人披露和交還涉案加密資產(chǎn)。
Kronos Research 合伙人 Bane 表示，團(tuán)隊(duì)手里也還有很多離譜的生活相關(guān)的材料并沒有呈現(xiàn)到法院文件里，但或多或少和案件并沒有直接相關(guān)，我們還是更專注追回資金本身。當(dāng)所有證據(jù)都指向一個(gè)團(tuán)隊(duì)里曾經(jīng)大家都非常信任的人時(shí)，所有人都很驚訝。但動機(jī)是動機(jī)，一切都以事實(shí)為基準(zhǔn)，相信法律會帶來公正的結(jié)果。在正式落槌之前，他依然是嫌疑人。
Bane 表示，團(tuán)隊(duì)一直覺得超級權(quán)限已經(jīng)轉(zhuǎn)交給了多簽 但他用的是 openzeppelin 的權(quán)限庫 一直是多對多的 所以初始 dev 錢包的權(quán)限從來沒放棄過。部署的時(shí)候大家一般都用 eoa，部署完把權(quán)限移交多簽。他控制的 dev 錢包在合約創(chuàng)建后，基于 openzeppelin 權(quán)限庫的初始設(shè)定，默認(rèn)擁有 super admin[0] 權(quán)限，他后面把這個(gè) super admin 權(quán)限移交給多簽，并在聊天記錄里謊稱自己已經(jīng)把 eoa 棄權(quán)了，但實(shí)際上 revoke 交易從未發(fā)出過。后面又說他以為權(quán)限管理是一對一而不是多對多的，就是說他謊稱只要把權(quán)限授予了多簽后 dev 錢包權(quán)限就自動棄權(quán)了?；谛湃侮P(guān)系，也沒人二次檢查合約狀態(tài)，釀成悲劇。
被告在事發(fā)后曾表示：我的問題，忘了 revoke 權(quán)限，非常非常低級的錯(cuò)誤。
目前案件尚未進(jìn)行判決
到此這篇關(guān)于Infini被盜5000萬美金：工程師100倍合約爆倉欠下高利貸，有重大“內(nèi)鬼”嫌疑的文章就介紹到這了,更多相關(guān)Infini被盜5000萬美金分析內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持腳本之家！
你可能感興趣的文章
-
以太坊（ETH）期貨轉(zhuǎn)向看跌 —— 詳細(xì)了解是市場反應(yīng)過度，還是下探 3,
以太坊期貨未平倉合約驟降18%，4200美元關(guān)鍵支撐失守后，技術(shù)形態(tài)指向3550-3800美元區(qū)間,當(dāng)前市場分歧在于：3.8億美元爆倉引發(fā)的恐慌是否過度，還是質(zhì)押資金流出的系統(tǒng)性預(yù)…
2025-09-23 -
Tether否認(rèn)放棄烏拉圭5億美元加密貨幣項(xiàng)目的報(bào)道導(dǎo)讀
Tether否認(rèn)了關(guān)于放棄烏拉圭5億美元加密貨幣挖礦項(xiàng)目的報(bào)道,稱相關(guān)消息'不準(zhǔn)確',該公司表示，當(dāng)?shù)剡\(yùn)營企業(yè)正與政府協(xié)商解決約480萬美元的欠款問題,并強(qiáng)調(diào)將繼續(xù)評估在烏拉…
2025-09-23 -
UXLINK被盜事件回顧及影響分析
2025年9月23日凌晨，安全公司 Cyvers 的系統(tǒng)檢測到涉及 UXLINK 的 1130 萬美元可疑交易,UXLINK 疑似被盜,今晨，慢霧余弦于X平臺發(fā)文確認(rèn)了UXLINK遭遇黑客攻擊,本文梳理UXLI…
2025-09-23 -
納斯達(dá)克上市公司ETHZilla推出3.5億新資金池押注以太坊（ETH）
ETHZilla是以太坊鏈上創(chuàng)新型財(cái)庫，通過發(fā)行可轉(zhuǎn)債等金融工具募集資金加倉ETH,其最新3.5億美元融資引發(fā)市場對質(zhì)押率與清算風(fēng)險(xiǎn)的關(guān)注，持倉規(guī)模已突破4.6億美元,該項(xiàng)目試圖…
2025-09-23 -
幣安通過Alpha和Aster，再造兩個(gè)小幣安
幣安的核心業(yè)務(wù)是合約與現(xiàn)貨，而如今它要把鏈上的現(xiàn)貨與合約業(yè)務(wù)也要緊緊抓在手上,幣安正在打造一個(gè)鏈上帝國,再造了兩個(gè)小幣安，一個(gè)是 Alpha ，一個(gè)是 Aster,他們一個(gè)專注…
2025-09-23 -
ASTER一周暴漲4倍，借勢Binance向Hyperliquid發(fā)起挑戰(zhàn)
2025 年 9 月 18 日，趙長鵬發(fā)布了一張既非比特幣也非 BNB 的價(jià)格走勢圖,數(shù)小時(shí)內(nèi)，ASTER 代幣較發(fā)行價(jià)暴漲 400%,市場清晰地接收到了這一信號：這位前 Binance 首席執(zhí)行官…
2025-09-23 -
MetaMask 發(fā)幣在即：生態(tài)飛輪與高額估值背后，市場為何仍存疑慮？
錢包之王 MetaMask 終將發(fā)幣，手握生態(tài)飛輪與千萬用戶，市場為何仍存疑慮？面對激烈競爭與社區(qū)審視，其代幣價(jià)值幾何？本文將為你深度剖析，揭示 $MASK 的真實(shí)前景,下文將為…
2025-09-23 -
穩(wěn)定幣公鏈化：從價(jià)值依附到價(jià)值捕獲的新格局
穩(wěn)定幣公鏈化正重構(gòu)加密經(jīng)濟(jì)邏輯：通過智能合約將傳統(tǒng)錨定資產(chǎn)升級為可編程生態(tài)基礎(chǔ)設(shè)施，從被動價(jià)值依附轉(zhuǎn)向主動價(jià)值捕獲,公鏈化賦予穩(wěn)定幣流動性挖礦、鏈上治理等能力，…
2025-09-22 -
為什么說穩(wěn)定幣是區(qū)塊鏈最佳落地賽道？
穩(wěn)定幣是區(qū)塊鏈最佳落地賽道，因其兼具法幣穩(wěn)定性與鏈上高效性，完美解決加密貨幣價(jià)格波動痛點(diǎn),2025年全球監(jiān)管框架完善后，其跨境支付、DeFi抵押等場景爆發(fā)，市場規(guī)模突破3…
2025-09-23 -
一文了解FTX復(fù)蘇信托將在9月分配中為債權(quán)人解鎖16億美元資金
FTX復(fù)蘇信托將于9月30日啟動16億美元資金分配，覆蓋債權(quán)人賠付需求,此次分配是破產(chǎn)程序關(guān)鍵進(jìn)展，部分債權(quán)人有望獲得超額償付,信托方表示，后續(xù)將根據(jù)資產(chǎn)回收情況優(yōu)化清償…
2025-09-22
