Криптовалютний необанк Infini зазнав хакерської атаки, внаслідок якої зловмисники вивели 49 мільйонів USDC.
За даними Cyvers, атаку здійснив розробник смартконтракту для платформи, який зберіг за собою права адміністратора та скористався ними через 100 днів після завершення співпраці.
Деталі атаки
Аналітики Cyvers повідомили, що хакер заздалегідь підготувався до злому, залишивши собі прихований доступ до смартконтракту. Перед атакою він профінансував свою адресу через Tornado Cash, а також здійснив невелику транзакцію в Ethereum для оплати газу. Після цього зловмисник активував експлойт та вивів усі доступні кошти.
За інформацією Lookonchain, викрадені 49,5 млн USDC були обміняні на DAI, після чого хакер придбав 17 696 ETH та перевів активи на новий гаманець.
Водночас, засновник Infini, який використовує псевдонім Christian, запевнив у X, що ліквідність платформи не постраждала. Він зазначив, що команда може повністю компенсувати втрати та активно відстежує рух коштів.
Варто зазначити, що подібні атаки на криптовалютні проєкти трапляються доволі часто. Раніше видання Сryptonews повідомляло, що Криптовалютна біржа Bybit зазнала масштабної атаки — хакери вивели з її гаманців 401 346 ETH на суму понад $1,46 млрд.