亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

當(dāng)前位置:主頁 > 區(qū)塊鏈 > 資訊 > Infini被盜5000萬美金分析

Infini被盜5000萬美金:工程師100倍合約爆倉欠下高利貸,有重大“內(nèi)鬼”嫌疑

2025-03-21 11:37:33 | 來源: | 作者:佚名
2023年2月,Web3項(xiàng)目Infini因智能合約權(quán)限管理漏洞被盜4950萬美元,約70%資金屬于創(chuàng)始人熟識(shí)的大戶,創(chuàng)始人承諾個(gè)人承擔(dān)損失,并嘗試與黑客協(xié)商歸還資金未果,后續(xù)調(diào)查發(fā)現(xiàn),主要嫌疑人因賭 博債務(wù)壓力涉嫌利用未移交的超級(jí)管理員權(quán)限盜取資產(chǎn),下文將為大家詳細(xì)介紹

2023年2月,Web3項(xiàng)目Infini因智能合約權(quán)限管理漏洞被盜4950萬美元,約70%資金屬于創(chuàng)始人熟識(shí)的大戶。創(chuàng)始人承諾個(gè)人承擔(dān)損失,并嘗試與黑客協(xié)商歸還資金未果。后續(xù)調(diào)查發(fā)現(xiàn),主要嫌疑人因賭 博債務(wù)壓力涉嫌利用未移交的超級(jí)管理員權(quán)限盜取資產(chǎn)。Infini已在香港立案,申請(qǐng)全球資產(chǎn)凍結(jié)令并追討被盜資金。目前案件尚未判決。

Infini被盜5000萬美金:工程師100倍合約爆倉欠下高利貸,有重大“內(nèi)鬼”嫌疑

背景

2 月 24 日,Web3 信用卡與理財(cái)項(xiàng)目Infini 被盜,價(jià)值 4950 萬美元的資金從 Morpho MEVCapital Usual USDC Vault 流出。Infini 創(chuàng)始人 Christian 當(dāng)時(shí)表示:“被盜的 5000 萬美元里有 70% 屬于身邊認(rèn)識(shí)的大戶朋友,目前已經(jīng)一一溝通過并且由我個(gè)人承擔(dān)可能的損失,剩余的資金會(huì)在下周一之前重新投入到 Infini vault,一切照舊。并表示其愿意向黑客支付被盜金額的 20% 作為贖金,并承諾如果資金被歸還將不會(huì)采取法律行動(dòng)。

2 月 24 日 20 時(shí),Infini Team 向 Infini Exploiter 2: 0xfc…6e49 發(fā)送鏈上消息:

我們特此通知您,我們已獲取到關(guān)于您對(duì) Infini 進(jìn)行攻擊的關(guān)鍵 IP 和設(shè)備信息。這得益于頂級(jí)交易所、安全機(jī)構(gòu)、合作伙伴以及我們社區(qū)的鼎力支持。我們正在密切監(jiān)控相關(guān)地址,并已做好隨時(shí)凍結(jié)被盜資金的準(zhǔn)備。為了和平解決此事,我們愿意提供 20% 的被盜資產(chǎn)作為回報(bào),前提是您選擇歸還資金。一旦收到歸還的資金,我們將停止進(jìn)一步追蹤或分析,且您無需承擔(dān)任何責(zé)任。我們懇請(qǐng)您在接下來的 48 小時(shí)內(nèi)采取行動(dòng),以便盡快達(dá)成解決方案。如果在期限內(nèi)未收到您的回應(yīng),我們將別無選擇,只能繼續(xù)與當(dāng)?shù)貓?zhí)法機(jī)構(gòu)合作,深入調(diào)查此事件。我們真誠希望能夠達(dá)成一個(gè)對(duì)各方最有利的解決方案。

2 月 26 日,Infini Team 再次向其發(fā)生鏈上消息:

距離攻擊事件發(fā)生已超過 48 小時(shí),我們特此提供最后一次機(jī)會(huì)讓您歸還被盜資金。如果您選擇歸還資金,我們將立即停止所有追蹤和分析,您不會(huì)面臨任何后果。請(qǐng)將 14156 ETH(被盜資金的 80%)發(fā)送至我們的 Cobo 托管錢包:

錢包地址: 0x7e857de437a4dda3a98cf3fd37d6b36c139594e8

2 月 27 日,Christian 表示,就 Infini 黑客事件已在香港正式完成立案。

資金方面,黑客地址0x3a...5Ed0 在 24 日將 4952 萬枚 USDC 通過Sky (MakerDAO)兌換為等額的 DAI ,然后再將 DAI 通過 Uniswap 分多筆兌換為約 1.77 萬枚 ETH,并發(fā)送至新地址 0xfcC8Ad911976d752890f2140D9F4edd2c64a6e49。此后這筆資金未發(fā)生進(jìn)一步轉(zhuǎn)移(疑似被告已經(jīng)第一時(shí)間被執(zhí)法機(jī)關(guān)控制),但由于近期 ETH 價(jià)格低下跌,這些 ETH 目前僅價(jià)值 3515 萬美元。

https://intel.arkm.com/explorer/address/0xfcC8Ad911976d752890f2140D9F4edd2c64a6e49

訴訟內(nèi)容

3 月 20 日 18 時(shí),Infini Team 向 Infini Exploiter 2: 0xfc…6e49 發(fā)送鏈上消息,向相關(guān)地址發(fā)送警告,表示此前Infini 遭攻擊損失的 5,000 萬美元正處于持續(xù)的法律糾紛之中,并具有爭議性,任何曾存于上述錢包中的加密資產(chǎn)的后續(xù)持有人(若有)不得主張其為“善意購買者”。

此外,還在消息中通過鏈接的方式附上了法院訴訟文件,具體內(nèi)容如下:

原告是 Infini Labs 全資持有的香港注冊公司 BP SG Investment Holding Limited 的 CEO Chou Christian-Long,第一被告是 Chen Shanxuan,常駐廣東佛山遠(yuǎn)程辦公,還有第二至第四被告暫時(shí)無法確認(rèn)真實(shí)身份者。

原告與 BP Singapore 一同開發(fā)了一個(gè)用于管理公司及客戶資金的智能合約,由第一被告主導(dǎo)編寫。該合約原本設(shè)置了多重簽名(multi-signature)權(quán)限,用以嚴(yán)格控制任何資金轉(zhuǎn)出。

在合約上線到主網(wǎng)時(shí),第一被告據(jù)稱保留了“super admin”最高權(quán)限,卻對(duì)其他團(tuán)隊(duì)成員謊稱已“移交”或“移除”該權(quán)限。

2025 年 2 月下旬,原告發(fā)現(xiàn)價(jià)值約 49,516,662.977 USDC 的加密資產(chǎn)在未經(jīng)過多簽許可的情況下被轉(zhuǎn)出到若干未知錢包地址(第二至第四被告所控制的錢包)。

因擔(dān)心被告或不明身份者進(jìn)一步轉(zhuǎn)移或洗走資產(chǎn),原告向法院申請(qǐng):

1. 對(duì)第一被告及相關(guān)不明人士的財(cái)產(chǎn)進(jìn)行“禁制令”限制其轉(zhuǎn)移或處置該被盜資產(chǎn);

2. 令被告或?qū)嶋H控制相關(guān)錢包的人自我披露身份;

3. 向第一被告和其他未知錢包持有人發(fā)出各類禁止處置資產(chǎn)的強(qiáng)制性命令;

4. 要求對(duì)方披露交易及資產(chǎn)信息;

5. 允許原告“域外送達(dá)”(即向境外被告送達(dá)法律文件)以及替代方式送達(dá)。

在其中一份宣誓書的正文中,原告表示:最近我才得知第一被告有嚴(yán)重賭 博習(xí)慣,可能因此背負(fù)了巨額債務(wù)。我相信這促使他偷 竊涉案資產(chǎn),用于緩解自己的債務(wù)。原告還提交了相關(guān)消息記錄截圖,以證明第一被告“可能身陷巨額債務(wù)” 。(原告指被告后續(xù)走火入魔,日常 100 倍杠桿開合約)

根據(jù)宣誓書的陳述,第一被告還在相對(duì)短的時(shí)間內(nèi)從不同渠道借入資金,甚至疑似接觸“地下 錢莊”或所謂“loan shark”,導(dǎo)致要面對(duì)高額利息、催債電話的壓力。 Exhibit “CCL-17”中提及他在聊天中向他人求助,稱自己背負(fù)“好幾家的利息”,并不斷詢問能否再借錢渡過難關(guān),或要求對(duì)方幫忙介紹新資金來源。

在案情發(fā)生之前不久,第一被告在工作群或與同事/朋友的私下交流中都有透露過其財(cái)務(wù)狀況“非常緊張”,甚至有表達(dá)“如果再搞不到錢,就要出事”的焦慮。這些言論與隨后公司加密資產(chǎn)被未經(jīng)授權(quán)轉(zhuǎn)移的時(shí)間點(diǎn)幾乎重合,從而強(qiáng)化了原告一方對(duì)第一被告“動(dòng)機(jī)”的判斷:或因巨額債務(wù)壓力而鋌而走險(xiǎn)。

根據(jù)原告的陳述,第一被告在被問及個(gè)人財(cái)務(wù)或賭 博問題時(shí),多次予以回避或只做籠統(tǒng)回答,對(duì)自己究竟負(fù)債多少、是否仍在賭 博等都語焉不詳。宣誓書提出,第一被告在 10 月底至案發(fā)前一直佯稱“沒什么大問題”,但其在聊天軟件里與他人談?wù)摰膬?nèi)容卻明顯與此相矛盾。

原告擔(dān)心若第一被告急于償還賭 博債務(wù)或者繼續(xù)翻本,可能會(huì)繼續(xù)迅速地把盜取的數(shù)字資產(chǎn)再次轉(zhuǎn)移到其他錢包乃至場外變現(xiàn),從而更難追查。因此才向法院緊急申請(qǐng)世界范圍內(nèi)的資產(chǎn)凍結(jié)令,并要求第一被告及其他未知錢包持有人披露和交還涉案加密資產(chǎn)。

Kronos Research 合伙人 Bane 表示,團(tuán)隊(duì)手里也還有很多離譜的生活相關(guān)的材料并沒有呈現(xiàn)到法院文件里,但或多或少和案件并沒有直接相關(guān),我們還是更專注追回資金本身。當(dāng)所有證據(jù)都指向一個(gè)團(tuán)隊(duì)里曾經(jīng)大家都非常信任的人時(shí),所有人都很驚訝。但動(dòng)機(jī)是動(dòng)機(jī),一切都以事實(shí)為基準(zhǔn),相信法律會(huì)帶來公正的結(jié)果。在正式落槌之前,他依然是嫌疑人。

Bane 表示,團(tuán)隊(duì)一直覺得超級(jí)權(quán)限已經(jīng)轉(zhuǎn)交給了多簽 但他用的是 openzeppelin 的權(quán)限庫 一直是多對(duì)多的 所以初始 dev 錢包的權(quán)限從來沒放棄過。部署的時(shí)候大家一般都用 eoa,部署完把權(quán)限移交多簽。他控制的 dev 錢包在合約創(chuàng)建后,基于 openzeppelin 權(quán)限庫的初始設(shè)定,默認(rèn)擁有 super admin[0] 權(quán)限,他后面把這個(gè) super admin 權(quán)限移交給多簽,并在聊天記錄里謊稱自己已經(jīng)把 eoa 棄權(quán)了,但實(shí)際上 revoke 交易從未發(fā)出過。后面又說他以為權(quán)限管理是一對(duì)一而不是多對(duì)多的,就是說他謊稱只要把權(quán)限授予了多簽后 dev 錢包權(quán)限就自動(dòng)棄權(quán)了?;谛湃侮P(guān)系,也沒人二次檢查合約狀態(tài),釀成悲劇。

被告在事發(fā)后曾表示:我的問題,忘了 revoke 權(quán)限,非常非常低級(jí)的錯(cuò)誤。

目前案件尚未進(jìn)行判決

到此這篇關(guān)于Infini被盜5000萬美金:工程師100倍合約爆倉欠下高利貸,有重大“內(nèi)鬼”嫌疑的文章就介紹到這了,更多相關(guān)Infini被盜5000萬美金分析內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持腳本之家!

聲明:文章內(nèi)容不代表本站觀點(diǎn)及立場,不構(gòu)成本平臺(tái)任何投資建議。本文內(nèi)容僅供參考,風(fēng)險(xiǎn)自擔(dān)!
Tag:Infini   被盜    

你可能感興趣的文章

幣圈快訊

  • 美國司法部起訴涉6.5億美元外匯和加密貨幣詐騙組織OmegaPro

    2025-07-09 08:00
    ChainCatcher消息,據(jù)美國司法部公告,國際詐騙項(xiàng)目OmegaPro創(chuàng)始人因?qū)嵤┤?.5億美元外匯和加密貨幣投資詐騙被起訴。美國喬治亞州居民MichaelShannonSims(48歲)與新澤西州居民JuanCarlosReynoso(57歲)通過多層營銷模式向投資者推銷「外匯投資套餐」,承諾16個(gè)月內(nèi)獲得300%回報(bào)并要求以加密貨幣支付。 起訴書顯示,被告團(tuán)隊(duì)通過展示豪車、度假照片等方式營造奢華形象,后以「遭遇黑客攻擊」為由凍結(jié)投資者資金阻止其提現(xiàn),并將資金轉(zhuǎn)移至高管控制的加密錢包。Sims是OmegaPro的創(chuàng)始人和推動(dòng)者,而Reynoso則領(lǐng)導(dǎo)該公司在拉丁美洲和美國的業(yè)務(wù)。兩名被告各面臨兩項(xiàng)共謀指控,若定罪每項(xiàng)最高可判20年監(jiān)禁。
  • 數(shù)據(jù):過去24小時(shí)全網(wǎng)爆倉1.26億美元,多單爆倉4818.63萬美元,空單爆倉7805.52萬美元

    2025-07-09 08:00
    ChainCatcher消息,據(jù)Coinglass數(shù)據(jù),過去24小時(shí)全網(wǎng)爆倉1.26億美元,多單爆倉4818.63萬美元,空單爆倉7805.52萬美元。其中比特幣多單爆倉861.71萬美元,比特幣空單爆倉1678.88萬美元,以太坊多單爆倉776.95萬美元,以太坊空單爆倉2744.76萬美元。此外,最近24小時(shí),全球共有64132人被爆倉,最大單筆爆倉單發(fā)生在Binance-BTCUSDT價(jià)值194.60萬美元。
  • CoinDesk20指數(shù)(CD20)在上季度表現(xiàn)優(yōu)于黃金和標(biāo)準(zhǔn)普爾500指數(shù)

    2025-07-09 07:58
    金色財(cái)經(jīng)報(bào)道,CoinDesk20指數(shù)(CD20)在上季度表現(xiàn)優(yōu)于黃金和標(biāo)準(zhǔn)普爾500指數(shù),CD20中的九項(xiàng)資產(chǎn)在第二季度錄得正回報(bào),其中“只有四項(xiàng)資產(chǎn)——Aave、比特幣(BTC)、比特幣現(xiàn)金(BitcoinCash)和以太坊(Ethereum)——表現(xiàn)優(yōu)于該指數(shù)”。
  • EigenLabs宣布裁員約25%,將業(yè)務(wù)重點(diǎn)轉(zhuǎn)向EigenCloud

    2025-07-09 07:50
    ChainCatcher消息,據(jù)Blockworks報(bào)道,EigenLabs宣布裁員約25%(29名員工),將業(yè)務(wù)重點(diǎn)轉(zhuǎn)向EigenCloud。 EigenCloud于上個(gè)月發(fā)布,是專注于鏈下和鏈上驗(yàn)證的開發(fā)者平臺(tái)。a16z宣布對(duì)其投資7000萬美元,該公司總計(jì)已籌集2.2億美元,其中包括2023年A輪融資中的5000萬美元。
  • Phantom在錢包內(nèi)推出由Hyperliquid支持的永續(xù)合約交易功能

    2025-07-09 07:43
    ChainCatcher消息,據(jù)TheBlock報(bào)道,Phantom在Web3錢包內(nèi)直接推出永續(xù)合約交易功能,由Hyperliquid提供支持,首批面向歐盟客戶。 該產(chǎn)品利用與HyperliquidAPI的無權(quán)限集成來訪問市場,使符合條件的用戶能夠直接在Web3錢包內(nèi)交易永續(xù)合約,同時(shí)保留對(duì)其頭寸的非托管控制權(quán)。 使用體驗(yàn)類似Phantom核心界面的直觀擴(kuò)展,提供高達(dá)40倍的杠桿、止損、獲利和實(shí)時(shí)警報(bào)。
  • 查看更多