インフィニは、管理者へのアクセスが保持され、盗まれた資金がDAIに交換され、ETHに改宗し、セキュリティ上の懸念が高まっているため、4900万ドルの違反があります。

暗号中心のネオバンクであるインフィニは、大きなセキュリティ侵害に苦しんでいます。データによると、攻撃者は保持された管理アクセスを利用して4,900万ドルを盗みました。

A crypto-focused neobank named Infini has fallen victim to a large-scale security breach, as per recent reports. The breach was made possible by an attacker who managed to retain administrative access after working on Infini's development as an external contractor. This breach resulted in the theft of funds valued at $49 million, which were then converted into DAI before being exchanged for Ethereum (ETH).

Infiniという名前の暗号中心のNeobankは、最近の報告によると、大規模なセキュリティ侵害の犠牲になりました。この違反は、外部請負業者としてのInfiniの開発に取り組んだ後、管理者アクセスを保持することができた攻撃者によって可能になりました。この違反により、4900万ドル相当の資金の盗難が生じ、その後、イーサリアム（ETH）と交換される前にDAIに変換されました。

Cyvers Alerts has pinpointed an internal system vulnerability as the primary cause of this financial breach. The perpetrator in question had worked on Infini's development as an external contractor prior to the attack. Upon completing their work on the project, they surreptitiously maintained their administrator rights. Later on, they used this unauthorized access to target the system.

Cyvers Alertsは、この財政的侵害の主な原因として、内部システムの脆弱性を特定しました。問題の加害者は、攻撃の前に外部請負業者としてのインフィニの開発に取り組んでいました。プロジェクトの作業を完了すると、彼らは管理者の権利をひそかに維持しました。その後、彼らはこの不正アクセスを使用して、システムをターゲットにしました。

The attacker's preparations for the attack spanned over 100 days before its successful execution. They initiated the transaction by utilizing TornadoCash as their payment gateway, a privacy tool designed to conceal their identity. Following the initial ETH transaction, a small withdrawal was made to cover gas fees. Finally, the hackers employed the contract to pilfer all remaining funds within Infini's system, completing the breach.

攻撃者の攻撃の準備は、実行が成功する前に100日以上及びました。彼らは、Tornadocashを支払いゲートウェイとして利用することにより、取引を開始しました。これは、アイデンティティを隠すように設計されたプライバシーツールです。最初のETH取引に続いて、ガス料金を賄うために少額の撤退が行われました。最後に、ハッカーは契約を採用して、Infiniのシステム内に残っているすべての資金を盗み、違反を完了しました。

This security breach incident has brought expanding security concerns to the forefront of the cryptocurrency industry. The problem of insider threats remains a significant danger to platforms that utilize smart contracts. Even organizations with deep industry knowledge can become vulnerable to such attacks if they lack proper access control systems in place. The cryptocurrency industry as a whole requires more frequent security assessments and enhanced developer permission tracking.

このセキュリティ侵害事件により、セキュリティの懸念が拡大して暗号通貨業界の最前線にもたらされました。インサイダーの脅威の問題は、スマートコントラクトを利用するプラットフォームにとって大きな危険です。業界の深い知識を持つ組織でさえ、適切なアクセス制御システムが整備されていない場合、そのような攻撃に対して脆弱になる可能性があります。暗号通貨業界全体では、より頻繁なセキュリティ評価と開発者の許可追跡が強化されています。

The Infini breach is just one episode in a series of recent security breaches. On February 21, Bybit, a leading cryptocurrency exchange, was hit by a $1.4 billion hack. The hack, which occurred just days before the Infini breach, was the largest cryptocurrency exchange theft on record. The Infini breach adds to the growing number of security incidents targeting the crypto domain.

Infini違反は、最近の一連のセキュリティ侵害の1つのエピソードにすぎません。 2月21日、主要な暗号通貨交換であるBYBITは、14億ドルのハックに見舞われました。 Infini違反の数日前に発生したハックは、記録上最大の暗号通貨交換盗難でした。 Infini違反は、暗号ドメインを対象としたセキュリティインシデントの増加に追加されます。

As the market grows, companies are being forced to adopt stronger security measures. Multiple security measures, such as scheduled evaluations, dual authorizations, and increased supervision, will help prevent further incidents from occurring. Investors and users alike should be aware of these risks and choose crypto solutions that prioritize robust security platforms.

市場が成長するにつれて、企業はより強力なセキュリティ対策を採用することを余儀なくされています。スケジュールされた評価、二重認可、監督の増加などの複数のセキュリティ対策は、さらなるインシデントが発生するのを防ぐのに役立ちます。投資家もユーザーもこれらのリスクを認識し、堅牢なセキュリティプラットフォームに優先順位を付ける暗号ソリューションを選択する必要があります。