穩定幣新銀行Infini遭受4,900萬美元攻擊：安全分析師

Infini，一家位於香港的穩定幣新銀行和支付平台，遭受攻擊，損失約4900萬美元。

Cyvers和Blocksec的安全分析師向The Block確認，Infini是受影響的實體。

根據鏈上數據，分析師表示，4900萬美元的USDC從一個先前接收Infini資金的智能合約中被抽走。被盜資金被轉移到一個由Tornado Cash資助的地址，這是一種常用於隱藏加密交易的隱私工具。攻擊者已將穩定幣兌換成以太幣。

Cyvers指出，漏洞發生是因為攻擊者濫用了合約上的受損管理權限。特定的合約地址（0x9A7）由攻擊者（0xc49）創建，據稱是Infini項目的一部分。

“攻擊者使用此地址（0xc49）更改了智能合約的設置並抽走了整個資金，”安全公司Blocksec告訴The Block。

“我們已經注意到有關Infini安全漏洞的報告。我們對此造成的擔憂深感抱歉——我們的團隊正在夜以繼日地調查並確保所有系統的安全，”Infini在事件發生後表示。

同時，Infini創始人Christian澄清說，攻擊者保留了管理權限，事件並非由於私鑰洩漏所致。根據X上的翻譯帖子，創始人聲稱“流動性沒有問題”，受影響的用戶將獲得賠償。

Infini漏洞緊隨2月21日最大加密漏洞之後，該漏洞針對Bybit，損失14億美元。