Infini- Dernière victime d'attaque cryptographique après le piratage de Bybit

Les rapports suggèrent qu'Infini gagne des fonds volés aujourd'hui, les fonds étant drainés du coffre USDC habituel Morpho Mevcapital.

Stablecoin-based neobank Infini has become the latest victim of a crypto attack, with nearly $49.5 million in funds being stolen.

Neobank Infini, basée à Stablecoin, est devenue la dernière victime d'une attaque cryptographique, avec près de 49,5 millions de dollars de fonds volés.

According to reports, Infini Earn Funds were stolen on Friday, with funds being drained from the Morpho MEVCapital Usual USDC Vault. The attacker made off with two separate amounts: 11,455,666 USDC and 38,060,996 USDC.

Selon les rapports, Infini Garn Funds a été volé vendredi, les fonds étant drainés du coffre-partement USDC habituel Morpho Mevcapital. L'attaquant est parti avec deux montants distincts: 11 455 666 USDC et 38 060 996 USDC.

The attack appears to have been facilitated by a leaked private key. According to CertiK Alert, a suspicious fund transfer was flagged from an unverified contract. The transfer address was identified as 0x9A79f4105A4e1A050Ba0b42F25351D394fA7E1DC, and the recipient address, 0x3ac96134fb0e42a52d33045aee50b89790f05ed0, received the stolen funds. These funds, totaling $49.5 million, are currently being converted into DAI.

L'attaque semble avoir été facilitée par une clé privée divulguée. Selon Certik Alert, un transfert de fonds suspect a été signalé d'un contrat non vérifié. L'adresse de transfert a été identifiée comme 0x9A79F4105A4E1A050BA0B42F25351D394FA7E1DC, et l'adresse du destinataire, 0x3AC96134FB0E42A52D33045AEE50B89790F05ED0, a reçu les fonds volés. Ces fonds, totalisant 49,5 millions de dollars, sont actuellement convertis en DAI.

Furthermore, latest investigation revealed that the compromised account, 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1, had been granted a special role (‘0x8e9b’) that enabled the withdrawal of all funds from the address 0x9A79. The attacker, identified as 0x3ac9, has exchanged the stolen assets for 17,696 ETH, which is valued at nearly $49.5 million.

En outre, la dernière enquête a révélé que le compte compromis, 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1, avait obtenu un rôle spécial ('0x8e9b') qui a obtenu le retrait de tous les fonds de l'adresse 0x9a79. L'attaquant, identifié comme 0x3AC9, a échangé les actifs volés pour 17 696 ETH, qui est évalué à près de 49,5 millions de dollars.

Infini, which operates as a stablecoin digital bank, quickly responded to the attack. Co-founder Christine assured the public that full compensation would be provided, saying, “Don’t worry, we will pay in full. The engineer involved has been located and controlled. The case has been reported. Infini will be fine. I will keep you updated on the progress as soon as possible.”

Infini, qui fonctionne comme une banque numérique de stablecoin, a rapidement répondu à l'attaque. La cofondatrice Christine a assuré au public qu'une compensation complète serait fournie, disant: «Ne vous inquiétez pas, nous paierons en totalité. L'ingénieur impliqué a été localisé et contrôlé. L'affaire a été signalée. Infini ira bien. Je vous tiendrai au courant des progrès dès que possible. »

Yu Xian, founder of blockchain security firm SlowMist, also confirmed that his team was actively investigating the theft, describing the attacker as ’a very technical person.’

Yu Xian, fondateur de la société de sécurité de la blockchain Slowmist, a également confirmé que son équipe enquêtait activement sur le vol, décrivant l'attaquant comme «une personne très technique».

In a statement, Infini’s co-founder Christian added, “We are still sorting out and tracking the details. Withdrawals are normal. In the worst case, full compensation will be paid, so you can rest assured.” He further explained, “A friend once joked that I had been having too smooth sailing along the way. I said I was always prepared for the first disaster, but I didn’t expect it to happen so soon after Bybit.”

Dans un communiqué, le co-fondateur d'Infini, Christian, a ajouté: «Nous trierons toujours et suivons les détails. Les retraits sont normaux. Dans le pire des cas, une compensation complète sera versée, vous pouvez donc être assuré. » Il a en outre expliqué: «Un ami a déjà plaisanté en disant que j'avais eu une navigation trop fluide en cours de route. J'ai dit que j'étais toujours préparé pour le premier désastre, mais je ne m'attendais pas à ce que cela se produise si peu de temps après. »

Christian emphasized that his personal private key had not been compromised, attributing the attack to negligence during the transfer of authority. He took responsibility for the breach, stating, “It is ultimately my fault, and this has sounded the alarm.”

Christian a souligné que sa clé privée personnelle n'avait pas été compromise, attribuant l'attaque à la négligence pendant le transfert d'autorité. Il a pris la responsabilité de la brèche, déclarant: «C'est finalement ma faute, et cela a sonné l'alarme.»

He reassured customers, “There is no problem with liquidity. Full compensation will be paid, and the funds are being traced. I’m sorry for the worry caused to those who trusted us. Rebuilding trust will be difficult, but we won’t give up.”

Il a rassuré les clients: «Il n'y a aucun problème avec la liquidité. Une compensation complète sera versée et les fonds sont tracés. Je suis désolé pour l'inquiétude causée à ceux qui nous ont fait confiance. La reconstruction de la confiance sera difficile, mais nous n'abandonnerons pas. »