Vào khoảng 10:24 giờ Bắc Kinh ngày 24 tháng 2 năm 2025, Infini phát hiện dòng tiền bất thường. Tin tặc đã đánh cắp tiền thông qua cuộc tấn công và chuyển chúng đến địa chỉ 0x3ac96134fb0e42a52d33045aee50b89790f05ed0. Sau đó, kẻ tấn công đã nhanh chóng chuyển đổi tài sản trị giá khoảng 49,5 triệu đô la Mỹ thành DAI, ETH và tiếp tục chuyển ETH đã chuyển đổi sang địa chỉ 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49.

Sau sự cố, nhóm Infini đã ngay lập tức thực hiện các biện pháp ứng phó khẩn cấp, bao gồm:

1. Tiến hành điều tra chuyên sâu, theo dõi dòng tiền và hợp tác với các cơ quan an ninh và các đối tác có liên quan.

2. Chủ động liên hệ với khách hàng bị ảnh hưởng, thông báo trung thực về tình hình và đảm bảo quyền lợi của khách hàng không bị ảnh hưởng.

3. Phân bổ tiền khẩn cấp để đảm bảo mọi nhu cầu rút tiền của khách hàng đều có thể được xử lý bình thường.

Tính đến 18:00 giờ Bắc Kinh ngày 26 tháng 2 năm 2025, số tiền bị đánh cắp vẫn nằm ở địa chỉ trên và không có dấu hiệu chuyển tiếp. Nền tảng Infini đang hoạt động bình thường và mọi nhu cầu rút tiền của khách hàng đều được đáp ứng. Nhóm an ninh đang tiếp tục theo dõi dòng tiền và làm việc với tất cả các bên để cố gắng hết sức nhằm thu hồi tổn thất.

Dòng thời gian sự cố Infini

Vì Infini có hệ thống giám sát quỹ nội bộ hoàn chỉnh nên nhóm đã phản ứng nhanh chóng sau sự cố và giảm thiểu tối đa tổn thất và tác động:

30 phút sau sự cố

· Nhóm nội bộ của Infini đã phát hiện ra dòng tiền bất thường ngay từ lần đầu tiên, nhanh chóng khóa tài khoản bị nghi ngờ và theo dõi đường tấn công dựa trên dữ liệu trên chuỗi.

1 giờ sau sự cố

· Người sáng lập dự án Christian và người đồng sáng lập Christine đã hứa sẽ bồi thường đầy đủ trên các phương tiện truyền thông xã hội lớn và cộng đồng người dùng để đảm bảo an toàn cho tài sản của người dùng.

· Nhóm đã nhanh chóng phân bổ 5 triệu đô la Mỹ từ nguồn quỹ của mình để đưa vào ví Cobo nhằm đảm bảo mọi nhu cầu rút tiền của người dùng đều được đáp ứng kịp thời.

· Công ty bảo mật blockchain SlowMist đã can thiệp vào cuộc điều tra và xác nhận rằng kẻ tấn công có trình độ kỹ thuật cao và đã đánh giá sơ bộ về phương pháp tấn công.

2 giờ sau sự cố

· Nhà sáng lập Christian đã tuyên bố công khai rằng sự cố không phải do rò rỉ khóa riêng tư cá nhân mà là do sự tắc trách trong quá trình chuyển giao quyền hạn và một lần nữa nhấn mạnh lời hứa sẽ bồi thường đầy đủ.

6 giờ sau sự cố

· Nhà phân tích bảo mật trên chuỗi ZachXBT đã đăng trên nền tảng X rằng số tiền bị đánh cắp không được rút hết trong vòng 40 phút và đặt câu hỏi về đơn vị phát hành USDC Circle vì đã không can thiệp kịp thời.

· Việc giám sát Cyvers Alerts cho thấy tin tặc đã khai thác các lỗ hổng quản lý quyền trong lịch sử, bí mật giữ lại quyền quản trị viên hợp đồng và phát động các cuộc tấn công.

12 giờ sau sự cố

· Infini chính thức đưa ra đề xuất công khai cho tin tặc, đồng ý cung cấp khoản tiền thưởng 20% để đổi lấy việc trả lại số tiền bị đánh cắp.

24 giờ sau sự cố

· Hơn 98% người dùng bị ảnh hưởng đã được liên lạc và tất cả yêu cầu rút tiền của người dùng đã được phản hồi.

48 giờ sau sự cố

· Nhóm Infini tiếp tục tối ưu hóa các biện pháp bảo mật và chuyển tiền cốt lõi vào ví Cobo an toàn nhất để đảm bảo rằng thanh toán, chuyển khoản, rút tiền và các dịch vụ khác đều hoạt động bình thường.

· Phản ứng khẩn cấp nội bộ của văn phòng đang diễn ra. Các thành viên trong nhóm đã phân tích dữ liệu trên chuỗi trong đêm và làm việc chặt chẽ với các công ty an ninh và các tổ chức tư pháp để đảm bảo tiến độ điều tra diễn ra suôn sẻ.

· Hiện tại, Infini đang tích cực hỗ trợ cảnh sát và làm việc với công ty bảo mật blockchain SlowMist để tiến hành các cuộc điều tra tư pháp và theo dõi quỹ trên chuỗi, và đã đạt được những tiến triển quan trọng. Infini sẽ cung cấp báo cáo đầy đủ và tường thuật về vụ việc cho cộng đồng sau khi quá trình điều tra hoàn tất.

Tiến độ mới nhất của dự án Infini và các kế hoạch trong tương lai

Cần lưu ý rằng mặc dù bị tấn công, các chức năng sản phẩm cốt lõi của Infini vẫn hoạt động bình thường và hoạt động R&D cũng như vận hành không bị ảnh hưởng:

· Việc phát hành thẻ vật lý hỗ trợ Apple Pay vẫn đang diễn ra theo đúng kế hoạch.

· Cơ chế lợi nhuận hàng ngày dự kiến sẽ được tối ưu hóa trong 3-4 tuần tới để đảm bảo tính bảo mật của phần Lợi nhuận đáp ứng các tiêu chuẩn cao nhất.

· Dữ liệu trên chuỗi cho thấy mặc dù một số TVL có biến động sau sự cố, xu hướng tăng trưởng của các địa chỉ tiền gửi mới (người dùng mới) vẫn ổn định và thị trường vẫn tin tưởng vào Infini.

· Cộng đồng có sự ủng hộ cao đối với Infini, với tương đối ít ý kiến tiêu cực trên mạng xã hội và các thành viên cộng đồng nhìn chung đều công nhận các biện pháp ứng phó và giải pháp của nhóm.

Lời cảm ơn đặc biệt

Trong sự cố này, Infini đã nhận được sự ủng hộ và thiện chí rộng rãi từ cả trong và ngoài ngành. Nhà đồng sáng lập ABCDE Du Jun bày tỏ mong muốn hỗ trợ tài chính từ 5 đến 10 triệu đô la Mỹ để giúp nền tảng Infini hoạt động ổn định. Ngoài ra, nhiều KOL trong ngành đã công khai bày tỏ sự ủng hộ của họ đối với Infini, ca ngợi tính minh bạch và khả năng ứng phó của công ty trong suốt cuộc khủng hoảng.

Infini xin gửi lời cảm ơn chân thành nhất đến sự hỗ trợ này, đặc biệt là sự thông cảm và ủng hộ từ cộng đồng, người dùng và các đối tác trong ngành. Nhóm cam kết sẽ tiếp tục nỗ lực hết mình để đảm bảo tính bảo mật và ổn định của nền tảng và cung cấp cho người dùng các dịch vụ tài chính tốt hơn.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia