当前位置：首页 > 资讯 > Infini被盗5000万美金分析

Infini被盗5000万美金：工程师100倍合约爆仓欠下高利贷，有重大“内鬼”嫌疑

2025-03-21 11:37:33 | 来源： | 作者：佚名
2023年2月，Web3项目Infini因智能合约权限管理漏洞被盗4950万美元，约70%资金属于创始人熟识的大户,创始人承诺个人承担损失，并尝试与黑客协商归还资金未果,后续调查发现，主要嫌疑人因赌 博债务压力涉嫌利用未移交的超级管理员权限盗取资产,下文将为大家详细介绍

2023年2月，Web3项目Infini因智能合约权限管理漏洞被盗4950万美元，约70%资金属于创始人熟识的大户。创始人承诺个人承担损失，并尝试与黑客协商归还资金未果。后续调查发现，主要嫌疑人因赌 博债务压力涉嫌利用未移交的超级管理员权限盗取资产。Infini已在香港立案，申请全球资产冻结令并追讨被盗资金。目前案件尚未判决。

Infini被盗5000万美金：工程师100倍合约爆仓欠下高利贷，有重大“内鬼”嫌疑

背景

2 月 24 日，Web3 信用卡与理财项目Infini 被盗，价值 4950 万美元的资金从 Morpho MEVCapital Usual USDC Vault 流出。Infini 创始人 Christian 当时表示：“被盗的 5000 万美元里有 70% 属于身边认识的大户朋友，目前已经一一沟通过并且由我个人承担可能的损失，剩余的资金会在下周一之前重新投入到 Infini vault，一切照旧。并表示其愿意向黑客支付被盗金额的 20% 作为赎金，并承诺如果资金被归还将不会采取法律行动。

2 月 24 日 20 时，Infini Team 向 Infini Exploiter 2: 0xfc…6e49 发送链上消息：

我们特此通知您，我们已获取到关于您对 Infini 进行攻击的关键 IP 和设备信息。这得益于顶级交易所、安全机构、合作伙伴以及我们社区的鼎力支持。我们正在密切监控相关地址，并已做好随时冻结被盗资金的准备。为了和平解决此事，我们愿意提供 20% 的被盗资产作为回报，前提是您选择归还资金。一旦收到归还的资金，我们将停止进一步追踪或分析，且您无需承担任何责任。我们恳请您在接下来的 48 小时内采取行动，以便尽快达成解决方案。如果在期限内未收到您的回应，我们将别无选择，只能继续与当地执法机构合作，深入调查此事件。我们真诚希望能够达成一个对各方最有利的解决方案。

2 月 26 日，Infini Team 再次向其发生链上消息：

距离攻击事件发生已超过 48 小时，我们特此提供最后一次机会让您归还被盗资金。如果您选择归还资金，我们将立即停止所有追踪和分析，您不会面临任何后果。请将 14156 ETH（被盗资金的 80%）发送至我们的 Cobo 托管钱包：

钱包地址： 0x7e857de437a4dda3a98cf3fd37d6b36c139594e8

2 月 27 日，Christian 表示，就 Infini 黑客事件已在香港正式完成立案。

资金方面，黑客地址0x3a...5Ed0 在 24 日将 4952 万枚 USDC 通过Sky (MakerDAO)兑换为等额的 DAI ，然后再将 DAI 通过 Uniswap 分多笔兑换为约 1.77 万枚 ETH，并发送至新地址 0xfcC8Ad911976d752890f2140D9F4edd2c64a6e49。此后这笔资金未发生进一步转移（疑似被告已经第一时间被执法机关控制），但由于近期 ETH 价格低下跌，这些 ETH 目前仅价值 3515 万美元。

https://intel.arkm.com/explorer/address/0xfcC8Ad911976d752890f2140D9F4edd2c64a6e49

诉讼内容

3 月 20 日 18 时，Infini Team 向 Infini Exploiter 2: 0xfc…6e49 发送链上消息，向相关地址发送警告，表示此前Infini 遭攻击损失的 5,000 万美元正处于持续的法律纠纷之中，并具有争议性，任何曾存于上述钱包中的加密资产的后续持有人（若有）不得主张其为“善意购买者”。

此外，还在消息中通过链接的方式附上了法院诉讼文件，具体内容如下：

原告是 Infini Labs 全资持有的香港注册公司 BP SG Investment Holding Limited 的 CEO Chou Christian-Long，第一被告是 Chen Shanxuan，常驻广东佛山远程办公，还有第二至第四被告暂时无法确认真实身份者。

原告与 BP Singapore 一同开发了一个用于管理公司及客户资金的智能合约，由第一被告主导编写。该合约原本设置了多重签名（multi-signature）权限，用以严格控制任何资金转出。

在合约上线到主网时，第一被告据称保留了“super admin”最高权限，却对其他团队成员谎称已“移交”或“移除”该权限。

2025 年 2 月下旬，原告发现价值约 49,516,662.977 USDC 的加密资产在未经过多签许可的情况下被转出到若干未知钱包地址（第二至第四被告所控制的钱包）。

因担心被告或不明身份者进一步转移或洗走资产，原告向法院申请：

1. 对第一被告及相关不明人士的财产进行“禁制令”限制其转移或处置该被盗资产；

2. 令被告或实际控制相关钱包的人自我披露身份；

3. 向第一被告和其他未知钱包持有人发出各类禁止处置资产的强制性命令；

4. 要求对方披露交易及资产信息；

5. 允许原告“域外送达”（即向境外被告送达法律文件）以及替代方式送达。

在其中一份宣誓书的正文中，原告表示：最近我才得知第一被告有严重赌 博习惯，可能因此背负了巨额债务。我相信这促使他偷 窃涉案资产，用于缓解自己的债务。原告还提交了相关消息记录截图，以证明第一被告“可能身陷巨额债务” 。（原告指被告后续走火入魔，日常 100 倍杠杆开合约）

根据宣誓书的陈述，第一被告还在相对短的时间内从不同渠道借入资金，甚至疑似接触“地下 钱庄”或所谓“loan shark”，导致要面对高额利息、催债电话的压力。 Exhibit “CCL-17”中提及他在聊天中向他人求助，称自己背负“好几家的利息”，并不断询问能否再借钱渡过难关，或要求对方帮忙介绍新资金来源。

在案情发生之前不久，第一被告在工作群或与同事/朋友的私下交流中都有透露过其财务状况“非常紧张”，甚至有表达“如果再搞不到钱，就要出事”的焦虑。这些言论与随后公司加密资产被未经授权转移的时间点几乎重合，从而强化了原告一方对第一被告“动机”的判断：或因巨额债务压力而铤而走险。

根据原告的陈述，第一被告在被问及个人财务或赌 博问题时，多次予以回避或只做笼统回答，对自己究竟负债多少、是否仍在赌 博等都语焉不详。宣誓书提出，第一被告在 10 月底至案发前一直佯称“没什么大问题”，但其在聊天软件里与他人谈论的内容却明显与此相矛盾。

原告担心若第一被告急于偿还赌 博债务或者继续翻本，可能会继续迅速地把盗取的数字资产再次转移到其他钱包乃至场外变现，从而更难追查。因此才向法院紧急申请世界范围内的资产冻结令，并要求第一被告及其他未知钱包持有人披露和交还涉案加密资产。

Kronos Research 合伙人 Bane 表示，团队手里也还有很多离谱的生活相关的材料并没有呈现到法院文件里，但或多或少和案件并没有直接相关，我们还是更专注追回资金本身。当所有证据都指向一个团队里曾经大家都非常信任的人时，所有人都很惊讶。但动机是动机，一切都以事实为基准，相信法律会带来公正的结果。在正式落槌之前，他依然是嫌疑人。

Bane 表示，团队一直觉得超级权限已经转交给了多签 但他用的是 openzeppelin 的权限库 一直是多对多的 所以初始 dev 钱包的权限从来没放弃过。部署的时候大家一般都用 eoa，部署完把权限移交多签。他控制的 dev 钱包在合约创建后，基于 openzeppelin 权限库的初始设定，默认拥有 super admin[0] 权限，他后面把这个 super admin 权限移交给多签，并在聊天记录里谎称自己已经把 eoa 弃权了，但实际上 revoke 交易从未发出过。后面又说他以为权限管理是一对一而不是多对多的，就是说他谎称只要把权限授予了多签后 dev 钱包权限就自动弃权了。基于信任关系，也没人二次检查合约状态，酿成悲剧。

被告在事发后曾表示：我的问题，忘了 revoke 权限，非常非常低级的错误。

目前案件尚未进行判决

到此这篇关于Infini被盗5000万美金：工程师100倍合约爆仓欠下高利贷，有重大“内鬼”嫌疑的文章就介绍到这了,更多相关Infini被盗5000万美金分析内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Infini   被盗    

你可能感兴趣的文章

币圈快讯

  • 野村：维持韩国央行3.50%终端利率预测11月与明年2月各加息25基点

    2026-10-25 11:39
    10月25日讯，野村证券表示，韩国央行10月一致同意维持利率不变符合我们的预期，11月加息仍是我们的基准情景。韩国央行暗示，11月将上调经济增长和通胀预测，但其政策指引较其经济展望更为鹰派。有限的干预措施有助于解释其审慎的做法。我们认为，家庭收入和消费缺乏广泛改善，导致了货币政策委员会（MPC）成员在通胀持续性和是否需要进一步收紧政策上存在分歧。我们维持3.50%的终端利率预测，并预计在2026年11月和2027年2月各加息25个基点。疲弱的家庭购买力和走强的韩元可能会抑制通胀，而11月的预测和点阵图将考验市场对更高利率峰值的支持度。(金十)

  • OpenAI降价抢单成效显著多家Anthropic客户编码业务转投OpenAI

    2026-10-25 10:58
    10月25日，OpenAI压低报价与Anthropic竞争的策略已经初见成效。人力资源软件公司Rippling首席执行官ParkerConrad称，今年5月，公司数百名工程师的编码工作中，57%由Anthropic模型承接，OpenAI模型仅承担16%。此后形势反转，如今52%的编码任务交由OpenAI模型处理，Anthropic模型占比降至18%。该公司出于降本考量，发现OpenAI的价格更有优势。知情人士透露，代码开发平台Replit近几个月把大部分AI预算从Anthropic迁移至OpenAI。部分创始人拿到的官方标价折扣在20%–30%区间，而OpenAI近期抛出的折扣力度更高。员工约200人、大量采购Anthropic模型的企业培训服务商DataCamp首席执行官乔纳森·科内利森称，OpenAI对他们内部产品研发使用的模型给出40%折扣，条件是必须同步使用Codex，而不是OpenCode、ClaudeCode这类竞品。

  • 标普出台新规：调整成长股和价值股的划分规则成长股评估标准不再参考个股过去12个月的上涨势头

    2026-10-25 10:28
    10月25日，据报道，美国标普道琼斯指数公司出台新规，调整成长股和价值股的划分规则。新规将把无形资产、预期盈利、自由现金流纳入价值股评估因素；成长股评估标准不再参考个股过去12个月的上涨势头。新规将在当地时间12月21日美股开盘前生效。跟踪指数的基金需要相应调仓，约3750亿美元被动基金将受到影响。研究人员和基金经理认为，价值股长期表现低迷，部分原因在于现有衡量标准存在缺陷。(央视财经)

  • 韩国存储双雄即将公布第三季度财报合计营业利润有望达185万亿韩元

    2026-10-25 10:18
    10月25日，韩国芯片企业三星电子与SK海力士将于下周发布第三季度财报，人工智能存储芯片的旺盛需求有望推动两家企业实现丰厚利润。SK海力士定于周三公布财报，三星电子则将在周四紧随其后发布。市场预估，受存储芯片价格走高、AI加速器所用高带宽内存（HBM）需求持续增长的推动，两家企业合计营业利润有望达到约185万亿韩元（折合1394亿美元）。三星电子此前在财报预告中预计，第三季度营收195万亿韩元，营业利润107.4万亿韩元。投资者将密切关注两家芯片厂商为英伟达VeraRubin平台等AI加速器供应下一代HBM4芯片的进展。受传统存储芯片以及高端HBM产品需求高涨的拉动，SK海力士同样有望交出亮眼的财报成绩。

  • ArthurHayes持续转出2881万美元山寨币抛售

    2026-10-25 09:40
    10月25日，据余烬监测，25分钟前，ArthurHayes再次将1400万枚ENA(约273万美元)转至Cumberland出售。ArthurHayes的清仓出售目前正在执行中，昨天以来总计转入各交易平台价值2881万美元的多种代币，现在陆续已从各交易平台提回1415万枚USDC。其出售的代币包括：ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。昨日报道，ArthurHayes表示已清仓方向性交易仓位，决定暂时离场观望，等待风险解除的明确信号后再入场。
    • 查看更多

最新资讯

更多

区块链百科