La société de paiement de stablecoin Infini perd 50 millions de dollars en exploit, promet une compensation complète

L'auteur aurait travaillé sur le projet Infini pour le développement de contrats, mais a secrètement gardé les droits de l'administration après la fin du projet

Stablecoin payment firm Infini has lost nearly $50 million in an exploit that was conducted by a developer who retained administrative privileges after project delivery, according to security firm Cyvers.

La société de paiement de stablecoin Infini a perdu près de 50 millions de dollars dans un exploit qui a été réalisé par un développeur qui a conservé les privilèges administratifs après la livraison du projet, selon la société de sécurité Cyvers.

The attacker funded the wallet used in the hack with 1 Ether (ETH) from the cryptocurrency mixing service Tornado Cash and went on to transfer $49.52 million in USD Coin (USDC) from Infini through a contract they created in November 2024.

L'attaquant a financé le portefeuille utilisé dans le piratage avec 1 éther (ETH) du service de mélange de crypto-monnaie Tornado Cash et a continué à transférer 49,52 millions de dollars en pièces USD (USDC) d'Infini via un contrat qu'ils ont créé en novembre 2024.

The USDC was immediately swapped for Dai (DAI), a stablecoin that doesn’t have a freeze function. The funds were then converted to 17,696 ETH and moved into a secondary address at the time of writing.

L'USDC a été immédiatement échangé pour DAI (DAI), une stablecoin qui n'a pas de fonction de gel. Les fonds ont ensuite été convertis en 17 696 ETH et sont passés dans une adresse secondaire au moment de la rédaction du présent document.

The Infini team did not pause withdrawals, and founder Christian Li claimed in an X post that full compensation would be paid in a worst-case scenario.

L'équipe Infini n'a pas interrompu les retraits, et le fondateur Christian Li a affirmé dans un X Post qu'une compensation complète serait versée dans le pire des cas.

The platform has observed $500,000 in withdrawals since the theft, according to Li.

La plate-forme a observé 500 000 $ de retraits depuis le vol, selon Li.

In a now-deleted tweet, Infini team member “Christine” stated that the engineer responsible for the theft had been identified and reported to the police.

Dans un tweet désormais supprimé, le membre de l'équipe d'Infini «Christine» a déclaré que l'ingénieur responsable du vol avait été identifié et signalé à la police.

However, when asked by Cointelegraph to confirm the information, she said: “We are still investigating.”

Cependant, lorsqu'on lui a demandé par Cintelelegraph de confirmer les informations, elle a déclaré: "Nous enquêtons toujours."

The attack on Infini follows a record-breaking hack on cryptocurrency exchange Bybit, which lost $1.4 billion in Ether and related tokens on Feb. 21.

L'attaque contre Infini suit un piratage record sur le bourse d'échange de crypto-monnaie, qui a perdu 1,4 milliard de dollars d'éther et de jetons connexes le 21 février.

The large-scale attack on a major exchange raised concerns about possible insolvency at the time. However, the exchange opted for a rare strategy of keeping withdrawals open and vowed to cover the loss if funds could not be recovered.

L'attaque à grande échelle contre un échange majeur a soulevé des inquiétudes concernant la possible insolvabilité à l'époque. Cependant, l'échange a opté pour une stratégie rare de garder les retraits ouverts et a promis de couvrir la perte si les fonds ne pouvaient pas être récupérés.

Bybit relied on loans from partners and rival exchanges to meet the immediate liquidity demands of customer withdrawals, which totaled over $5 billion, according to DefiLlama data.

Selon DeFillama, ByBit s'est appuyé sur les prêts des partenaires et les échanges rivaux pour répondre aux demandes de liquidité immédiates des retraits des clients, qui totalisaient plus de 5 milliards de dollars.

On Feb. 24, Bybit CEO Ben Zhou announced that the exchange had fully closed its Ether gap.

Le 24 février, le PDG de BEBIT, Ben Zhou, a annoncé que l'échange avait pleinement réduit son écart d'éther.

Onchain detective ZachXBT identified North Korea’s state-sponsored hacking group Lazarus as a prime suspect in the attack on Bybit.

Le détective d'Onchain, Zachxbt, a identifié le groupe de piratage parrainé par l'État de la Corée du Nord Lazarus comme un premier suspect dans l'attaque contre Bybit.

ZachXBT linked the Bybit hacker’s wallet to an attack carried out on Phemex in January, as well as to the attack against BingX, both of which have been attributed to North Korea.

Zachxbt a lié le portefeuille du pirate de Bybit à une attaque menée sur Phemex en janvier, ainsi qu'à l'attaque contre Bingx, qui ont toutes deux été attribuées à la Corée du Nord.