Sekitar pukul 10.24 waktu Beijing pada 24 Februari 2025, Infini mendeteksi aliran dana yang tidak normal. Hacker mencuri dana melalui serangan dan mentransfernya ke Alamat 0x3ac96134fb0e42a52d33045aee50b89790f05ed0. Selanjutnya, penyerang dengan cepat mengubah aset senilai sekitar $ 49,5 juta menjadi DAI, ETH, dan selanjutnya mentransfer ETH yang ditukar ke Alamat 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49.
Setelah kejadian tersebut, tim Infini segera mengambil langkah respons darurat, termasuk:
Melakukan penyelidikan mendalam untuk melacak aliran dana dan terlibat dengan lembaga keamanan dan mitra terkait.
Secara proaktif menghubungi pelanggan yang terkena dampak, menginformasikan situasi dengan jujur, dan memastikan bahwa hak dan kepentingan pelanggan tidak terpengaruh.
Alokasi Dana Darurat untuk memastikan bahwa semua kebutuhan penarikan nasabah dapat diproses secara normal.
**Mulai pukul 18:00 waktu Beijing pada tanggal 26 Februari 2025, dana yang dicuri masih tertahan di Alamat yang disebutkan di atas, dan tidak ada tanda-tanda transfer lebih lanjut. Platform Infini berfungsi normal dan semua kebutuhan penarikan pelanggan telah terpenuhi sepenuhnya. Tim keamanan terus melacak aliran dana dan bekerja dengan semua pihak untuk melakukan yang terbaik untuk memulihkan kerugian. **
Timeline Acara Infini
Berkat sistem pemantauan uang internal Infini, tim merespons dengan cepat setelah insiden untuk meminimalkan kerugian dan dampak:
30 menit setelah kejadian
· Tim internal Infini segera mendeteksi aliran dana abnormal, dengan cepat mengunci akun yang mencurigakan, dan melacak jalur serangan berdasarkan data on-chain.
Kejadian 1 Jam
· Pendiri proyek, Christian, dan salah satu pendiri Christine berjanji untuk membayar penuh di media sosial dan komunitas pengguna untuk memastikan keamanan aset pengguna.
Tim dengan cepat mengalokasikan 500 juta dolar dana internal ke dalam dompet Cobo untuk memastikan semua permintaan penarikan pengguna ditanggapi dengan cepat.
· SlowMist, sebuah perusahaan keamanan blockchain, campur tangan dalam penyelidikan dan mengkonfirmasi bahwa penyerang memiliki teknologi tingkat tinggi, dan sebelumnya menentukan metode serangan.
2 jam setelah kejadian
· Pendiri Christian secara terbuka menyatakan bahwa insiden ini bukan disebabkan oleh bocornya kunci pribadi, melainkan karena kelalaian dalam proses penyerahan wewenang, dan kembali menegaskan komitmen untuk mengganti rugi sepenuhnya.
Kejadian 6 jam
· ZachXBT, seorang analis keamanan on-chain, memposting di Platform X bahwa dana yang dicuri tidak sepenuhnya diuangkan dalam waktu 40 menit, dan mempertanyakan kegagalan penerbit USDC Circle untuk campur tangan tepat waktu.
· Pemantauan Cyvers Alerts mengungkapkan bahwa Hacker mengeksploitasi kerentanan manajemen hak istimewa historis untuk secara diam-diam mempertahankan hak administrator kontrak dan meluncurkan serangan.
Kejadian 12 jam
· Infini secara resmi mengeluarkan penawaran umum kepada Hacker yang menawarkan hadiah 20% sebagai imbalan atas pengembalian dana yang dicuri.
24 jam setelah kejadian
· Lebih dari 98% pengguna yang terkena dampak telah menyelesaikan komunikasi, dan semua permintaan penarikan pengguna telah ditanggapi.
Kejadian 48 Jam
· Tim Infini terus mengoptimalkan langkah-langkah keamanan dan memusatkan transfer dana inti ke dompet Cobo yang paling aman untuk memastikan operasi normal pembayaran, transfer, penarikan, dan layanan lainnya.
· Tanggapan darurat internal kantor terus berlangsung, anggota tim menganalisis data rantai sepanjang malam, bekerjasama erat dengan perusahaan keamanan dan lembaga hukum, memastikan kemajuan penyelidikan lancar.
· Saat ini, Infini secara aktif membantu polisi dan telah membuat kemajuan signifikan dalam penyelidikan yudisial dan pelacakan dana on-chain dengan perusahaan keamanan blockchain SlowMist. Infini akan memberikan laporan lengkap dan deskripsi insiden kepada komunitas setelah menyelesaikan penyelidikan.
Kemajuan terbaru dan rencana masa depan proyek Infini
Khususnya, meskipun ada serangan, fungsionalitas produk inti Infini tetap aktif dan berjalan, dan R&D serta operasi tidak terpengaruh:
· Perilisan kartu fisik dengan dukungan Apple Pay berlanjut sesuai rencana.
· Mekanisme Imbal Hasil Harian diharapkan dapat dioptimalkan selama 3-4 minggu ke depan untuk memastikan tingkat keamanan tertinggi dalam komponen imbal hasil.
Data on-chain menunjukkan bahwa meskipun sebagian TVL mengalami fluktuasi setelah peristiwa itu, tren pertumbuhan Alamat deposito baru (pengguna baru) tetap stabil, pasar tetap percaya pada Infini.
· Dukungan komunitas terhadap Infini cukup tinggi, sedangkan suara negatif di media sosial relatif kecil, anggota komunitas umumnya menyetujui langkah-langkah respons tim dan rencana penanganan.
Terima kasih khusus
Dalam hal ini, Infini telah menerima dukungan luas dan niat baik baik dari dalam maupun luar industri. Du Jun, salah satu pendiri ABCDE, menyatakan kesediaannya untuk memberikan dukungan keuangan sebesar $ 5 juta hingga $ 10 juta untuk membantu pengoperasian platform Infini yang sehat. Selain itu, sejumlah KOL industri telah secara terbuka mendukung Infini, memuji transparansi dan kemampuannya untuk menanggapi krisis.
Infini mengucapkan terima kasih yang tulus atas dukungan ini, terutama pengertian dan dukungan dari komunitas, pengguna, dan mitra industri. Tim berkomitmen untuk terus berusaha keras untuk memastikan keamanan dan stabilitas platform, serta menyediakan layanan keuangan yang lebih baik bagi pengguna.
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Dalam waktu 48 jam setelah Infini dicuri, tim tersebut diselamatkan dengan komunitas di tingkat buku teks
Sekitar pukul 10.24 waktu Beijing pada 24 Februari 2025, Infini mendeteksi aliran dana yang tidak normal. Hacker mencuri dana melalui serangan dan mentransfernya ke Alamat 0x3ac96134fb0e42a52d33045aee50b89790f05ed0. Selanjutnya, penyerang dengan cepat mengubah aset senilai sekitar $ 49,5 juta menjadi DAI, ETH, dan selanjutnya mentransfer ETH yang ditukar ke Alamat 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49.
Setelah kejadian tersebut, tim Infini segera mengambil langkah respons darurat, termasuk:
Melakukan penyelidikan mendalam untuk melacak aliran dana dan terlibat dengan lembaga keamanan dan mitra terkait.
Secara proaktif menghubungi pelanggan yang terkena dampak, menginformasikan situasi dengan jujur, dan memastikan bahwa hak dan kepentingan pelanggan tidak terpengaruh.
Alokasi Dana Darurat untuk memastikan bahwa semua kebutuhan penarikan nasabah dapat diproses secara normal.
**Mulai pukul 18:00 waktu Beijing pada tanggal 26 Februari 2025, dana yang dicuri masih tertahan di Alamat yang disebutkan di atas, dan tidak ada tanda-tanda transfer lebih lanjut. Platform Infini berfungsi normal dan semua kebutuhan penarikan pelanggan telah terpenuhi sepenuhnya. Tim keamanan terus melacak aliran dana dan bekerja dengan semua pihak untuk melakukan yang terbaik untuk memulihkan kerugian. **
Timeline Acara Infini
Berkat sistem pemantauan uang internal Infini, tim merespons dengan cepat setelah insiden untuk meminimalkan kerugian dan dampak:
30 menit setelah kejadian
· Tim internal Infini segera mendeteksi aliran dana abnormal, dengan cepat mengunci akun yang mencurigakan, dan melacak jalur serangan berdasarkan data on-chain.
Kejadian 1 Jam
· Pendiri proyek, Christian, dan salah satu pendiri Christine berjanji untuk membayar penuh di media sosial dan komunitas pengguna untuk memastikan keamanan aset pengguna.
Tim dengan cepat mengalokasikan 500 juta dolar dana internal ke dalam dompet Cobo untuk memastikan semua permintaan penarikan pengguna ditanggapi dengan cepat.
· SlowMist, sebuah perusahaan keamanan blockchain, campur tangan dalam penyelidikan dan mengkonfirmasi bahwa penyerang memiliki teknologi tingkat tinggi, dan sebelumnya menentukan metode serangan.
2 jam setelah kejadian
· Pendiri Christian secara terbuka menyatakan bahwa insiden ini bukan disebabkan oleh bocornya kunci pribadi, melainkan karena kelalaian dalam proses penyerahan wewenang, dan kembali menegaskan komitmen untuk mengganti rugi sepenuhnya.
Kejadian 6 jam
· ZachXBT, seorang analis keamanan on-chain, memposting di Platform X bahwa dana yang dicuri tidak sepenuhnya diuangkan dalam waktu 40 menit, dan mempertanyakan kegagalan penerbit USDC Circle untuk campur tangan tepat waktu.
· Pemantauan Cyvers Alerts mengungkapkan bahwa Hacker mengeksploitasi kerentanan manajemen hak istimewa historis untuk secara diam-diam mempertahankan hak administrator kontrak dan meluncurkan serangan.
Kejadian 12 jam
· Infini secara resmi mengeluarkan penawaran umum kepada Hacker yang menawarkan hadiah 20% sebagai imbalan atas pengembalian dana yang dicuri.
24 jam setelah kejadian
· Lebih dari 98% pengguna yang terkena dampak telah menyelesaikan komunikasi, dan semua permintaan penarikan pengguna telah ditanggapi.
Kejadian 48 Jam
· Tim Infini terus mengoptimalkan langkah-langkah keamanan dan memusatkan transfer dana inti ke dompet Cobo yang paling aman untuk memastikan operasi normal pembayaran, transfer, penarikan, dan layanan lainnya.
· Tanggapan darurat internal kantor terus berlangsung, anggota tim menganalisis data rantai sepanjang malam, bekerjasama erat dengan perusahaan keamanan dan lembaga hukum, memastikan kemajuan penyelidikan lancar.
· Saat ini, Infini secara aktif membantu polisi dan telah membuat kemajuan signifikan dalam penyelidikan yudisial dan pelacakan dana on-chain dengan perusahaan keamanan blockchain SlowMist. Infini akan memberikan laporan lengkap dan deskripsi insiden kepada komunitas setelah menyelesaikan penyelidikan.
Kemajuan terbaru dan rencana masa depan proyek Infini
Khususnya, meskipun ada serangan, fungsionalitas produk inti Infini tetap aktif dan berjalan, dan R&D serta operasi tidak terpengaruh:
· Perilisan kartu fisik dengan dukungan Apple Pay berlanjut sesuai rencana.
· Mekanisme Imbal Hasil Harian diharapkan dapat dioptimalkan selama 3-4 minggu ke depan untuk memastikan tingkat keamanan tertinggi dalam komponen imbal hasil.
Data on-chain menunjukkan bahwa meskipun sebagian TVL mengalami fluktuasi setelah peristiwa itu, tren pertumbuhan Alamat deposito baru (pengguna baru) tetap stabil, pasar tetap percaya pada Infini.
· Dukungan komunitas terhadap Infini cukup tinggi, sedangkan suara negatif di media sosial relatif kecil, anggota komunitas umumnya menyetujui langkah-langkah respons tim dan rencana penanganan.
Terima kasih khusus
Dalam hal ini, Infini telah menerima dukungan luas dan niat baik baik dari dalam maupun luar industri. Du Jun, salah satu pendiri ABCDE, menyatakan kesediaannya untuk memberikan dukungan keuangan sebesar $ 5 juta hingga $ 10 juta untuk membantu pengoperasian platform Infini yang sehat. Selain itu, sejumlah KOL industri telah secara terbuka mendukung Infini, memuji transparansi dan kemampuannya untuk menanggapi krisis.
Infini mengucapkan terima kasih yang tulus atas dukungan ini, terutama pengertian dan dukungan dari komunitas, pengguna, dan mitra industri. Tim berkomitmen untuk terus berusaha keras untuk memastikan keamanan dan stabilitas platform, serta menyediakan layanan keuangan yang lebih baik bagi pengguna.
：