2025년 2월 24일 베이징 시간 오전 10시 24분경, Infini는 비정상적인 자금 흐름을 감지했습니다. 해커는 공격을 통해 자금을 훔쳐 0x3ac96134fb0e42a52d33045aee50b89790f05ed0 주소로 이체했습니다. 이후 공격자는 약 4,950만 달러 상당의 자산을 DAI, ETH로 빠르게 전환하고, 전환된 ETH를 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49 주소로 전송했습니다.

사건 발생 후 Infini 팀은 즉시 다음을 포함한 비상 대응 조치를 취했습니다.

1. 심층 조사를 시작하고 자금 흐름을 추적하며 보안 기관 및 관련 파트너와 협력합니다.

2. 피해를 입은 고객에게 적극적으로 연락하여 상황을 사실대로 알리고, 고객의 권리와 이익이 침해되지 않도록 보장합니다.

3. 긴급 자금 할당을 통해 모든 고객의 출금 요구 사항이 정상적으로 처리될 수 있도록 보장합니다.

2025년 2월 26일 베이징 시간 기준 18:00 현재, 도난당한 자금은 여전히 위 주소에 남아 있으며, 추가 이체의 흔적은 보이지 않습니다. Infini 플랫폼은 정상적으로 운영되고 있으며 모든 고객의 출금 요구 사항은 충족되었습니다. 보안팀은 자금 흐름을 계속 추적하고 모든 당사자와 협력하여 손실을 회복하기 위해 최선을 다하고 있습니다.

Infini 사건 타임라인

Infini는 완벽한 내부 자금 모니터링 시스템을 갖추고 있기 때문에 팀은 사건 직후 신속히 대응하여 손실과 영향을 최소화했습니다.

사건 발생 30분 후

· Infini의 내부 팀은 처음으로 비정상적인 자금 흐름을 감지하고 의심되는 계정을 신속히 잠그고 온체인 데이터를 기반으로 공격 경로를 추적했습니다.

사건 발생 1시간 후

· 프로젝트 창립자 크리스찬과 공동 창립자 크리스틴은 사용자 자산의 안전을 보장하기 위해 주요 소셜 미디어와 사용자 커뮤니티에서 전액 보상을 약속했습니다.

· 팀은 모든 사용자의 출금 요구 사항이 적시에 대응되도록 하기 위해 자체 자금 500만 달러를 신속히 할당하여 Cobo 지갑에 투자했습니다.

· 블록체인 보안 회사 SlowMist가 조사에 개입하여 공격자가 높은 수준의 기술력을 보유하고 있으며 공격 방법에 대한 예비 평가를 내렸다는 것을 확인했습니다.

사건 발생 2시간 후

· 창립자 크리스찬은 이번 사건이 개인 프라이빗 키 유출로 인한 것이 아니라 권한 이관 과정에서의 과실로 인한 것이라고 공개적으로 밝히고, 전액 배상 약속을 다시 한번 강조했다.

사건 발생 6시간 후

· 온체인 보안 분석가 ZachXBT는 X 플랫폼에 도난당한 자금이 40분 이내에 전액 현금화되지 않았다고 게시했으며, USDC 발행사 Circle이 적시에 개입하지 못한 점을 문제 삼았습니다.

· Cyvers Alerts 모니터링 결과, 해커가 기존의 권한 관리 취약점을 악용하고 계약 관리자 권한을 비밀리에 유지한 채 공격을 감행한 사실이 드러났습니다.

사건 발생 12시간 후

· Infini는 해커에게 공식적으로 공개 제안을 내놓았으며, 훔친 자금을 돌려주면 20%의 현상금을 제공하겠다는 의사를 밝혔습니다.

사건 발생 24시간 후

· 영향을 받은 사용자 중 98% 이상과 소통했으며, 모든 사용자의 출금 요청에 응답했습니다.

사건 발생 48시간 후

· Infini 팀은 보안 조치를 최적화하고 핵심 자금을 가장 안전한 Cobo 지갑으로 이체하여 지불, 이체, 출금 및 기타 서비스가 모두 정상적으로 작동하도록 보장했습니다.

· 사무실의 내부 비상 대응이 진행 중입니다. 팀원들은 밤새 체인의 데이터를 분석하고 보안 회사 및 사법 기관과 긴밀히 협력하여 조사가 순조롭게 진행되도록 했습니다.

· 현재 Infini는 경찰을 적극적으로 지원하고 블록체인 보안 회사 SlowMist와 협력하여 사법 조사와 체인상 자금 추적을 실시하고 있으며 중요한 진전을 이루었습니다. 조사가 완료되면 Infini에서 해당 사건에 대한 전체 보고서와 설명을 지역 사회에 제공할 것입니다.

Infini 프로젝트 최신 진행 상황 및 향후 계획

공격에도 불구하고 Infini의 핵심 제품 기능은 항상 정상 작동하고 있으며 R&D 및 운영에는 영향을 받지 않았습니다.

· Apple Pay를 지원하는 물리적 카드 출시는 계획대로 진행되고 있습니다.

· 일일 수익률 메커니즘은 다음 3-4주 안에 최적화되어 수익률 부분의 보안이 가장 높은 기준을 충족할 것으로 예상됩니다.

· 온체인 데이터에 따르면 사고 이후 일부 TVL이 변동했지만 새로운 입금 주소(신규 사용자)의 성장 추세는 안정적이며 시장은 Infini에 대한 확신을 유지하고 있습니다.

· 커뮤니티는 Infini에 대한 지지가 높고 소셜 미디어에서 부정적인 목소리가 비교적 적으며, 커뮤니티 구성원은 일반적으로 팀의 대응 조치와 솔루션을 인식하고 있습니다.

특별 감사

이 사고 동안 Infini는 업계 내부와 외부 모두에서 광범위한 지원과 호의를 받았습니다. ABCDE 공동 창립자인 두준(Du Jun)은 Infini 플랫폼의 안정적인 운영을 돕기 위해 500만 달러에서 1,000만 달러의 재정 지원을 제공할 의향을 밝혔습니다. 또한, 업계의 많은 KOL이 Infini에 대한 지지를 공개적으로 표명하며 위기 상황에서 Infini의 투명성과 대응 역량을 칭찬했습니다.

Infini는 이러한 지원, 특히 커뮤니티, 사용자 및 업계 파트너의 이해와 지원에 진심으로 감사드립니다. 팀은 앞으로도 플랫폼의 보안과 안정성을 보장하고 사용자들에게 더 나은 금융 서비스를 제공하기 위해 최선을 다할 것을 약속드립니다.

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia