안정화폐 네오뱅크 인피니, 보안 전문가에 의해 $49 백만을 탈취당함

The Block에 따르면, Infini는 해커 공격을 당해 약 4900만 달러의 손실을 입었다고 여러 보안 분석가가 밝혔습니다.

분석가들은 USDC 4900만 달러가 스마트 계약에서 드레인되었다고 언급했습니다.

홍콩에 본사를 둔 스테이블코인 네오뱅크 및 결제 플랫폼 인피니가 약 4900만 달러의 손실을 입힌 공격을 당했습니다.

Cyvers와 Blocksec의 보안 분석가들은 인피니가 영향을 받은 기관임을 The Block에 확인했습니다.

분석가들은 사전에 Infini에서 자금을 받은 스마트 계약에서 USDC 4900만 달러가 빼앗겼다고 밝혔습니다. 도난 당한 자금은 암호 화폐 거래를 숨기는 데 자주 사용되는 프라이버시 도구인 토네이도 캐시로 자금이 보내졌고, 공격자는 스테이블코인을 이더로 교환했습니다.

Cyvers는 공격자가 계약의 손상된 관리 권한을 악용했기 때문에 이 공격이 발생했다고 언급했습니다. 특정 계약 주소(0x9A7)는 공격자(0xc49)에 의해 생성되었고, 이는 인피니 프로젝트의 일환으로 개발된 것으로 추정됩니다.

"공격자는 이 주소(0xc49)를 사용하여 스마트 계약의 설정을 변경하고 전체 자금을 빼앗았습니다," 보안 회사 Blocksec는 The Block에 전했습니다.

"인피니에 영향을 준 보안 위협에 관한 보고를 접수했습니다. 이로 인해 걱정을 끼쳐 죄송합니다 - 저희 팀은 현재 시스템을 조사하고 보안을 강화하기 위해 밤낮없이 노력하고 있습니다," 인피니는 사건에 대한 응답으로 말했습니다.

한편, Infini 창립자 Christian은 공격자가 관리 권한을 유지했으며, 이 사건은 개인 키 유출로 인한 것이 아니라고 밝혔습니다. X에서 번역된 게시물에 따르면, 창립자는 "유동성에 문제가 없었으며" 영향을 받은 사용자들은 보상 받게 될 것이라고 주장했습니다.

Infini의 공격은 2월 21일에 140억 달러를 상실한 Bybit을 대상으로 한 최대의 암호화폐 공격에 이어 발생했습니다.

Source