Pada Februari 2025, proyek bintang di bidang pembayaran kripto Infini mengalami badai yang tiba-tiba. Proyek yang dijuluki 'Web3 Alipay' ini, sebagai bintang baru PayFi, mengalami pencurian hampir 50 juta dolar AS dari dana proyek akibat tindakan jahat insinyur internal.
Setelah insiden terjadi, pendiri Infini, Christian, segera berjanji untuk mengganti kerugian secara penuh dan menekankan bahwa fungsi penarikan platform berfungsi normal.
Insiden ini tidak hanya membuat Infini terjerumus ke dalam krisis kepercayaan, tetapi juga membangunkan seluruh industri kripto akan pentingnya manajemen keamanan.
Infini: 'Bintang baru' dalam jalur pembayaran kripto
Sejak diluncurkan, Infini memiliki visi sebagai 'bank digital stablecoin generasi berikutnya', berkomitmen untuk memberikan pengalaman yang nyaman kepada pengguna untuk 'menghasilkan uang kapan saja, di mana saja, dan melakukan pembayaran kapan saja'. Melalui kartu virtual dan kartu fisik yang akan segera diluncurkan, pengguna dapat menggunakan aset kripto dalam konsumsi sehari-hari sambil mendapatkan bunga harian. Biaya pembuatan kartu Infini sepenuhnya gratis, desain kartu yang modis, ditambah dengan kolaborasi dengan berbagai komunitas kripto dan KOL berbahasa Mandarin, dengan cepat menarik banyak pengguna.
Selama periode Tahun Baru Imlek, fitur 'angpao on-chain' yang diluncurkan oleh Infini membuatnya terkenal. Pengguna dapat mengirim angpao stablecoin secara langsung melalui tautan, fitur inovatif ini berbeda dengan fungsi angpao di bursa seperti Binance, dan berhasil menarik banyak lalu lintas. Meskipun browser bawaan WeChat kemudian memblokir tautan angpao Infini, acara ini jelas memberikan perhatian luas bagi Infini.
50 juta dolar AS dicuri: pengkhianat beraksi, pendiri bertanggung jawab
Namun, tepat ketika Infini sedang dalam masa kejayaannya, sebuah insiden keamanan yang tiba-tiba membuat proyek ini terjerumus ke dalam krisis. Pada Februari 2025, lembaga keamanan Certik mendeteksi adanya transfer dana yang tidak normal pada kontrak Ethereum Infini, sekitar 49,5 juta dolar AS telah dipindahkan ke dompet yang dibiayai oleh Tornado Cash, dan ditukar menjadi stablecoin DAI. Kemudian, PeckShield juga mengkonfirmasi insiden ini, menunjukkan bahwa kunci pribadi Infini mungkin telah bocor.
Co-founder Infini, Putri, mengungkapkan setelah insiden bahwa serangan ini disebabkan oleh tindakan jahat dari insinyur internal. Meskipun tweet terkait kemudian dihapus, berita ini jelas mengejutkan pengguna dan mitra Infini. Pendiri Christian dengan cepat merespons di platform X, menyatakan bahwa dia sedang menyusun dan melacak rincian situasi, serta berjanji untuk mengganti kerugian secara penuh dalam skenario terburuk. Dia juga menekankan bahwa kunci pribadinya tidak bocor, dan insiden ini terjadi karena kelalaian saat penyerahan hak akses.
Pendiri Christian: reputasi lebih penting daripada uang
Christian terkenal dalam industri kripto karena reputasi dan tanggung jawabnya. Sebelumnya, dalam badai likuidasi pendiri Curve, dia pernah mengambil sebagian token CRV melalui OTC, yang mencegah risiko lebih lanjut pada ekosistem Curve.
Setelah insiden Infini, Christian sekali lagi menunjukkan rasa tanggung jawabnya. Dia menyatakan bahwa 70% dari 50 juta dolar yang dicuri adalah milik teman besar yang dikenalnya, dan saat ini telah berkomunikasi dengan mereka satu per satu, serta berjanji akan menanggung kemungkinan kerugian secara pribadi. Sisa 30% dana akan diinvestasikan kembali ke Infini Vault sebelum hari Senin depan, untuk memastikan operasi platform berjalan normal.
Reaksi cepat Christian dan janji kompensasi telah memulihkan sebagian kepercayaan pada Infini. Namun, insiden ini juga mengungkapkan celah dalam manajemen internal dan kontrol keamanan Infini. Meskipun pendiri berjanji untuk mengganti kerugian secara penuh, kepercayaan pengguna pada platform masih memerlukan waktu untuk dibangun kembali.
Reaksi komunitas: dukungan dan keraguan berdampingan
Setelah insiden pencurian Infini, reaksi komunitas kripto menunjukkan polarisasi. Di satu sisi, sebagian anggota komunitas mendukung tanggung jawab Christian. Du Jun, co-founder ABCDE, bahkan menyatakan bersedia menginvestasikan 5 hingga 10 juta dolar AS untuk mendukung Infini, mengatakan, 'kehilangan sedikit uang untuk mendapatkan pelajaran, lebih baik daripada kehilangan banyak uang setelah proyek berkembang.'
Di sisi lain, sebagian pengguna mempertanyakan langkah keamanan Infini, menganggap bahwa pengelola proyek mengalami masalah serius dalam manajemen kunci pribadi dan kontrol hak akses internal.
Selain itu, insiden Infini juga berdampak pada proyek BSC Meme CHEEMS. Sebagai pemegang token besar di komunitas CHEEMS, Christian sebelumnya telah mengunci sejumlah besar token CHEEMS untuk menunjukkan dukungannya terhadap proyek tersebut. Namun, setelah insiden Infini terjadi, token CHEEMS mengalami penjualan panik, dan harga sempat turun. Christian kemudian mengklarifikasi bahwa kompensasi tidak akan menggunakan dana CHEEMS, dan menyatakan kepercayaan pada masa depan Infini dan CHEEMS.
Peringatan industri: keamanan adalah garis hidup proyek kripto
Insiden Infini sekali lagi membangunkan industri kripto. Baik serangan eksternal maupun tindakan jahat internal, manajemen kunci pribadi dan kontrol hak akses adalah inti keamanan proyek kripto. Seperti yang dikatakan pendiri OneKey, Yishi: 'Hormati keamanan, jangan beri diri Anda kesempatan untuk melakukan kesalahan, dan jangan beri celah bagi tindakan jahat dari internal dan eksternal.'
Insiden ini juga mengingatkan para pelaku industri bahwa keamanan bukan hanya masalah teknis, tetapi juga masalah manajemen dan kepercayaan. Pihak proyek perlu menginvestasikan lebih banyak sumber daya dalam audit keamanan, manajemen hak akses, dan pengawasan internal untuk memastikan keamanan dana dan data pengguna.
Jatuh sementara, dapatkah ini menjadi landasan untuk masa depan?
Insiden pencurian 50 juta dolar AS dari Infini jelas merupakan pukulan berat, tetapi tanggung jawab dan respons cepat pendiri Christian telah memulihkan sebagian kepercayaan terhadap proyek tersebut. Ke depan, apakah Infini dapat bangkit kembali dari keterpurukan, tergantung pada apakah mereka dapat melakukan perbaikan substantif dalam manajemen keamanan dan membangun kembali kepercayaan pengguna.
Bagi seluruh industri kripto, insiden ini sekali lagi menyoroti pentingnya keamanan. Baik di jalur PayFi maupun bidang kripto lainnya, hanya dengan menempatkan keamanan sebagai prioritas utama, kita dapat benar-benar mendapatkan kepercayaan pengguna dan mendorong perkembangan jangka panjang industri. Cerita Infini mungkin hanya menjadi sebuah episode dalam perjalanan pertumbuhan industri kripto, tetapi ini jelas membangunkan semua pelaku industri: keamanan adalah hal yang penting, dan kepercayaan adalah fondasinya.
Pernyataan disampaikan: Konten dalam artikel ini hanya untuk referensi, tidak merupakan saran investasi. Investor harus mempertimbangkan kemampuan risiko dan tujuan investasi mereka sendiri, serta memandang investasi cryptocurrency secara rasional, dan tidak mengikuti tren secara membabi buta.