Pe 24 februarie 2025, cercul criptomonedelor a fost zguduit din nou de o veste importantă: banca de stablecoin Infini din Hong Kong a fost atacată de hackeri, pierderile ridicându-se la 49,5 milioane de dolari în USDC (stablecoin dolar). Acest incident nu doar că a dus platforma Infini într-o criză de încredere, ci a tras din nou un semnal de alarmă pentru întreaga industrie în legătură cu problemele de securitate. Mai ales în contextul în care bursă Bybit a fost recent jefuită de 1,4 miliarde de dolari, această „sezon de hackeri” pare să fie deosebit de feroce.
Desfășurarea evenimentului: de la furt la spălarea banilor într-un singur flux
Potrivit analizei preliminare a companiei de securitate blockchain CertiK și Cyvers, atacul a avut loc pe 24 februarie la ora 3:18 AM (ora UTC). Hackerii au folosit o breșă de permisii în contractul inteligent Infini pentru a transfera cu succes 49,5 milioane USDC. Ulterior, aceste fonduri au fost rapid convertite în 495.000 DAI (o altă stablecoin) și au fost cumpărate 17.696 ETH la un preț mediu de aproximativ 2798 dolari, fiind apoi transferate într-un nou portofel (adresă „0xfcc8…6e49”). Întregul proces a fost rapid și eficient, arătând abilitățile tehnice și premeditarea hackerilor. Potrivit platformei de urmărire a datelor blockchain Lookonchain, hackerul pregătise o cantitate mică de ETH pentru taxe de gaz cu peste 100 de zile în urmă prin Tornado Cash (serviciu de mixare), ceea ce demonstrează cât de bine planificată a fost operațiunea.