เมื่อเวลาประมาณ 10:24 น. ตามเวลาปักกิ่งของวันที่ 24 กุมภาพันธ์ 2025 Infini ตรวจพบการไหลของเงินทุนที่ผิดปกติ แฮกเกอร์ขโมยเงินผ่านการโจมตีและโอนไปยังที่อยู่ 0x3ac96134fb0e42a52d33045aee50b89790f05ed0 จากนั้นผู้โจมตีได้แปลงทรัพย์สินมูลค่าประมาณ 49.5 ล้านเหรียญสหรัฐฯ เป็น DAI และโอน ETH ที่แปลงแล้วไปยังที่อยู่ 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49 อย่างรวดเร็ว

หลังจากเกิดเหตุ ทีมงาน Infini ได้ดำเนินการตอบสนองฉุกเฉินทันที ซึ่งรวมถึง:

1. เริ่มการสืบสวนอย่างละเอียด ติดตามกระแสเงินทุน และให้ความร่วมมือกับหน่วยงานด้านความปลอดภัยและพันธมิตรที่เกี่ยวข้อง

2. ติดต่อลูกค้าที่ได้รับผลกระทบโดยตรง แจ้งให้พวกเขาทราบถึงสถานการณ์อย่างตรงไปตรงมา และตรวจสอบให้แน่ใจว่าสิทธิและผลประโยชน์ของลูกค้าจะไม่ได้รับผลกระทบ

3. การจัดสรรเงินทุนในกรณีฉุกเฉิน เพื่อให้แน่ใจว่าความต้องการถอนเงินของลูกค้าทั้งหมดสามารถดำเนินการได้ตามปกติ ณ เวลา 18:00 น. ตามเวลาปักกิ่ง ของวันที่ 26 กุมภาพันธ์ 2025 เงินที่ถูกขโมยยังคงอยู่ในที่อยู่ข้างต้น และไม่มีสัญญาณของการโอนเพิ่มเติม แพลตฟอร์ม Infini ดำเนินการตามปกติ และความต้องการถอนเงินของลูกค้าทั้งหมดได้รับการตอบสนองแล้ว ทีมงานรักษาความปลอดภัยยังคงติดตามกระแสเงินทุนและทำงานร่วมกับทุกฝ่ายเพื่อพยายามอย่างเต็มที่ในการกู้คืนความสูญเสีย

ไทม์ไลน์เหตุการณ์ของ Infini

เนื่องจาก Infini มีระบบตรวจสอบเงินภายในที่สมบูรณ์ ทีมงานจึงตอบสนองอย่างรวดเร็วหลังจากเกิดเหตุการณ์และลดความสูญเสียและผลกระทบให้เหลือน้อยที่สุด:

30 นาทีหลังจากเกิดเหตุการณ์

· ทีมงานภายในของ Infini ตรวจพบการไหลของเงินที่ผิดปกติในครั้งแรก ล็อกบัญชีที่ต้องสงสัยได้อย่างรวดเร็ว และติดตามเส้นทางการโจมตีโดยอิงจากข้อมูลบนเครือข่าย

1 ชั่วโมงหลังเกิดเหตุ

· ผู้ก่อตั้งโครงการ คริสเตียน และผู้ก่อตั้งร่วม คริสติน สัญญาว่าจะชดเชยให้เต็มจำนวนบนโซเชียลมีเดียหลักและชุมชนผู้ใช้ เพื่อรับประกันความปลอดภัยของทรัพย์สินของผู้ใช้

· ทีมงานได้จัดสรรเงินทุนของตนเองจำนวน 5 ล้านเหรียญสหรัฐฯ อย่างรวดเร็วเพื่อนำไปใส่ในกระเป๋าเงิน Cobo เพื่อให้แน่ใจว่าความต้องการถอนเงินของผู้ใช้ทุกคนได้รับการตอบสนองอย่างทันท่วงที

· บริษัทรักษาความปลอดภัยของ Blockchain SlowMist เข้ามาแทรกแซงการสืบสวนและยืนยันว่าผู้โจมตีมีทักษะทางเทคนิคระดับสูงและทำการประเมินเบื้องต้นของวิธีการโจมตีแล้ว

2 ชั่วโมงหลังจากเหตุการณ์เกิดขึ้น

· ผู้ก่อตั้ง Christian ได้แถลงต่อสาธารณะว่าเหตุการณ์ดังกล่าวไม่ได้เกิดจากการรั่วไหลของคีย์ส่วนตัว แต่เกิดจากความประมาทเลินเล่อในกระบวนการโอนอำนาจ และเน้นย้ำอีกครั้งถึงคำมั่นสัญญาในการชดเชยเต็มจำนวน

6 ชั่วโมงหลังจากเหตุการณ์

· นักวิเคราะห์ความปลอดภัยแบบออนเชน ZachXBT โพสต์บนแพลตฟอร์ม X ว่าเงินที่ขโมยมาไม่ได้ถูกถอนออกไปจนหมดภายใน 40 นาที และตั้งคำถามต่อผู้ให้บริการ USDC อย่าง Circle ที่ไม่สามารถเข้าแทรกแซงในเวลาที่เหมาะสมได้ การตรวจสอบการแจ้งเตือนของ Cyvers แสดงให้เห็นว่าแฮกเกอร์ได้ใช้ประโยชน์จากช่องโหว่การจัดการการอนุญาตในประวัติศาสตร์ เก็บสิทธิ์ผู้ดูแลระบบสัญญาไว้เป็นความลับ และเปิดการโจมตี

12 ชั่วโมงหลังจากเหตุการณ์

· Infini ได้ออกข้อเสนอต่อสาธารณะอย่างเป็นทางการให้กับแฮ็กเกอร์ โดยยินดีที่จะมอบเงินรางวัล 20% เป็นการแลกเปลี่ยนกับการคืนเงินที่ขโมยมา

24 ชั่วโมงหลังจากเกิดเหตุการณ์

· ผู้ใช้ที่ได้รับผลกระทบมากกว่า 98% ได้รับการติดต่อแล้ว และคำขอถอนของผู้ใช้ทุกรายได้รับการตอบกลับแล้ว

48 ชั่วโมงหลังจากเหตุการณ์

· ทีมงาน Infini ยังคงเพิ่มประสิทธิภาพมาตรการรักษาความปลอดภัยและโอนเงินหลักไปยังกระเป๋าเงิน Cobo ที่ปลอดภัยที่สุดเพื่อให้แน่ใจว่าการชำระเงิน การโอน การถอน และบริการอื่นๆ ทั้งหมดดำเนินการตามปกติ

· การตอบสนองฉุกเฉินภายในสำนักงานยังคงดำเนินต่อไป สมาชิกในทีมวิเคราะห์ข้อมูลบนเครือข่ายตลอดคืนและทำงานอย่างใกล้ชิดกับบริษัทรักษาความปลอดภัยและสถาบันตุลาการเพื่อให้แน่ใจว่าการสืบสวนจะดำเนินไปอย่างราบรื่น

· ปัจจุบัน Infini กำลังให้ความช่วยเหลือตำรวจอย่างแข็งขันและทำงานร่วมกับบริษัทรักษาความปลอดภัยบล็อคเชน SlowMist เพื่อดำเนินการสืบสวนทางกฎหมายและติดตามเงินบนบล็อคเชน และได้ทำความคืบหน้าที่สำคัญ Infini จะจัดทำรายงานและรายละเอียดเหตุการณ์ฉบับสมบูรณ์ให้กับชุมชนทราบเมื่อการสอบสวนเสร็จสิ้น

ความคืบหน้าล่าสุดและแผนงานในอนาคตของโครงการ Infini

สิ่งที่น่าสังเกตก็คือแม้จะถูกโจมตี แต่ฟังก์ชันผลิตภัณฑ์หลักของ Infini ยังคง ทำงานได้ตามปกติ ในส่วนของงานวิจัยและพัฒนาและการดำเนินงาน ไม่ได้รับผลกระทบ:

· การเปิดตัวบัตรทางกายภาพที่รองรับ Apple Pay ยังคงดำเนินต่อไปตามแผน

· คาดว่า กลไกผลตอบแทนรายวัน จะได้รับการปรับให้เหมาะสมใน 3-4 สัปดาห์ข้างหน้า เพื่อให้แน่ใจว่าความปลอดภัยของส่วนผลตอบแทนตรงตามมาตรฐานสูงสุด

· ข้อมูลบนเครือข่ายแสดงให้เห็นว่าแม้ว่า TVL บางส่วนจะผันผวนหลังจากเหตุการณ์ แต่แนวโน้มการเติบโตของที่อยู่การฝากเงินใหม่ (ผู้ใช้ใหม่) ยังคงมีเสถียรภาพ และตลาดยังคงมีความเชื่อมั่นใน Infini

· ชุมชนได้รับการสนับสนุน Infini อย่างมาก โดยมีเสียงวิพากษ์วิจารณ์เชิงลบในโซเชียลมีเดียค่อนข้างน้อย และโดยทั่วไปแล้ว สมาชิกในชุมชนก็รับรู้ถึงมาตรการตอบสนองและวิธีแก้ปัญหาของทีม

ขอขอบคุณเป็นพิเศษ

ในระหว่างเหตุการณ์นี้ Infini ได้รับการสนับสนุนและความปรารถนาดีอย่างเต็มที่จากทั้งภายในและภายนอกอุตสาหกรรม Du Jun ผู้ก่อตั้งร่วมของ ABCDE แสดงความเต็มใจที่จะให้การสนับสนุนทางการเงิน 5 ถึง 10 ล้านเหรียญสหรัฐ เพื่อช่วยให้แพลตฟอร์ม Infini ดำเนินงานได้อย่างเสถียร นอกจากนี้ KOL ในอุตสาหกรรมจำนวนมากยังได้แสดงการสนับสนุน Infini ต่อสาธารณะ พร้อมทั้งยกย่องความโปร่งใสและความสามารถในการตอบสนองระหว่างเกิดวิกฤต

Infini ขอแสดงความขอบคุณอย่างจริงใจสำหรับการสนับสนุนนี้ โดยเฉพาะอย่างยิ่งความเข้าใจและการสนับสนุนจากชุมชน ผู้ใช้ และพันธมิตรในอุตสาหกรรม ทีมงานสัญญาว่าจะพยายามอย่างเต็มที่ต่อไปเพื่อให้แน่ใจว่าแพลตฟอร์มมีความปลอดภัยและเสถียร และมอบบริการทางการเงินที่ดีขึ้นให้กับผู้ใช้

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia