Недавно мир криптовалют пополнился новыми печальными новостями, связанными с кибератаками, направленными на значимые финансовые институты. На этот раз жертвой стала Infini, блокчейн-необанк, базирующийся в Гонконге. Всего через несколько дней после того, как криптобиржа Bybit потеряла 1.4 миллиарда долларов в результате кибератаки, Infini столкнулся с кражей почти 50 миллионов долларов в виде стейблкоинов USDC. Кибератака на Infini произошла в понедельник, 24 февраля 2025 года.
Платформа анализа данных Lookonchain зафиксировала подозрительные перемещения средств и немедленно уведомила компанию. Как сообщается, злоумышленники проникли в систему Infini, украли 50 миллионов долларов в USDC и быстро конвертировали эти средства в эфир (ETH), переведя их на новый кошелек. Хакеры использовали тактику, знакомую для многих в криптовалютном пространстве — они быстро обменяли украденные 49.5 миллионов долларов USDC на эфириум, что делает их дальнейшее отслеживание сложным. Когда активы были конвертированы в Ethereum, они были отправлены на новый, нераспознанный адрес, что позволяет похитителям остаться анонимными, по крайней мере, на какое-то время.
Кибератака на Infini произошла ровно через год после того, как компания объявила о запуске своих криптоуслуг, что должно было изменить традиционные финансовые сервисы и дать возможность инвесторам войти в мир Web3. Несмотря на свою недолгую историю, Infini смог добиться значительных успехов: в годы работы она зафиксировала рост активных пользователей на 500% за первые полгода. Широкий спектр финансовых инструментов и фокус на пользовательском опыте стали основой ее успеха — но атака подчеркивает уязвимость децентрализованных финансовых систем. Каждая новая атака ставит под угрозу доверие пользователей и может снизить общую привлекательность криптоиндустрии. Тем временем, в это же время произошло и другое печальное событие: криптобиржа Bybit понесла недавние убытки в размере 1.
4 миллиарда долларов из-за аналогичного инцидента. Хакеры использовали уязвимости платформы для доступа к ее холодным кошелькам, в результате чего было похищено большое количество эфира. Тем не менее, руководство Bybit успокоило пользователей, утверждая, что биржа имеет достаточные резервы для покрытия убытков и продолжения работы без прерываний. По мере того как крипторынок продолжает бороться с угрозами кибербезопасности и высокопрофильными хакерскими атаками, важно отметить, что такие инциденты не являются чем-то новым для индустрии. В 2024 году было зарегистрировано 303 кибератаки с общими убытками около 2.
2 миллиарда долларов. Эти цифры делают необходимым применение более строгих мер безопасности и технологий, чтобы защитить как компании, так и их пользователей. Infini, как и многие другие крипто-компании, теперь необходимо пересмотреть свою стратегию безопасности и защитные меры, чтобы предотвратить подобные атаки в будущем. На фоне растущего числа случаев хищений важно создать прочный фундамент для надежной системы защиты данных и активов. Мир криптовалют непредсказуем, и случаи кражи, подобные инциденту с Infini и Bybit, служат напоминанием о том, что криптоиндустрия по-прежнему подвержена рискам.
Будущие пользователи и инвесторы должны быть готовы к необходимым мерам предосторожности и оценить возможности, которые возникают на фоне новых вызовов. В конечном итоге, уже сейчас необходимо наладить международное сотрудничество для преследования и наказания киберпреступников, а также для разработки более безопасных решений для финансовых учреждений, работающих на основе блокчейна. Блокчейн-необанк Infini должен извлечь уроки из этого инцидента и восстановить доверие пользователей к своим платформам, предоставляя им безопасные и защищенные услуги.