Il 24 febbraio 2025, il settore delle criptovalute è stato nuovamente scosso da una notizia di grande rilevanza: la banca di stablecoin di Hong Kong Infini è stata attaccata da hacker, con perdite che ammontano a 49,5 milioni di dollari USDC (stablecoin in dollari). Questo evento non solo ha fatto precipitare la piattaforma Infini in una crisi di fiducia, ma ha anche riacceso l'allerta del settore sui problemi di sicurezza. Soprattutto dopo il furto di 1,4 miliardi di dollari dalla piattaforma di scambio Bybit, questa ondata di "stagione degli hacker" sembra essere particolarmente intensa.
Sviluppo dell'evento: da furto a riciclaggio in un colpo solo
Secondo un'analisi preliminare delle aziende di sicurezza blockchain CertiK e Cyvers, l'attacco è avvenuto il 24 febbraio alle 3:18 (ora UTC). Gli hacker hanno sfruttato una vulnerabilità nelle autorizzazioni del contratto intelligente di Infini, riuscendo a trasferire 49,5 milioni di USDC. Successivamente, questi fondi sono stati rapidamente convertiti in 495.000 DAI (un'altra stablecoin), e acquistati 17.696 ETH a un prezzo medio di circa 2798 dollari, infine trasferiti a un nuovo wallet (l'indirizzo è "0xfcc8…6e49"). L'intero processo è stato rapido e pulito, dimostrando l'abilità e la premeditazione degli hacker. Secondo la piattaforma di tracciamento dei dati on-chain Lookonchain, gli hacker avevano già preparato una piccola quantità di ETH per le spese di transazione per il wallet di attacco oltre 100 giorni prima attraverso Tornado Cash (servizio di miscelazione), a dimostrazione della loro meticolosità.