Stablecoin-Neobank Infini um 49 Millionen Dollar ausgenutzt: Sicherheitsexperten

Infini, eine in Hongkong ansässige Stablecoin-Neobank und Zahlungsplattform, erlitt einen Angriff, der zu einem Verlust von etwa 49 Millionen US-Dollar führte.

Sicherheitsanalysten von Cyvers und Blocksec bestätigten gegenüber The Block, dass Infini die betroffene Einheit war.

Basierend auf On-Chain-Daten sagten Analysten, dass 49 Millionen US-Dollar in USDC aus einem Smart Contract abgezogen wurden, der zuvor Gelder von Infini erhalten hatte. Die gestohlenen Gelder wurden an eine Adresse gesendet, die von Tornado Cash finanziert wurde, einem Datenschutz-Tool, das häufig verwendet wird, um Krypto-Transaktionen zu verschleiern. Der Angreifer hat die Stablecoin in Ether umgetauscht.

Cyvers stellte fest, dass der Exploit auftrat, weil ein Angreifer kompromittierte administrative Privilegien auf dem Vertrag missbrauchte. Die spezifische Vertragsadresse (0x9A7) wurde vom Angreifer (0xc49) erstellt und soll angeblich als Teil des Infini-Projekts entwickelt worden sein. 

"Der Angreifer nutzte diese Adresse (0xc49), um die Einstellungen des Smart Contracts zu ändern und das gesamte Geld abzuheben", sagte die Sicherheitsfirma Blocksec gegenüber The Block.

"Wir sind uns der Berichte über eine Sicherheitskompromittierung bei Infini bewusst. Wir bedauern zutiefst die Besorgnis, die dies verursacht - unser Team arbeitet rund um die Uhr daran, alle Systeme zu untersuchen und zu sichern", sagte Infini als Reaktion auf den Vorfall.

In der Zwischenzeit stellte Infini-Gründer Christian klar, dass der Angreifer administrative Privilegien behalten hatte und der Vorfall nicht auf ein Leck eines privaten Schlüssels zurückzuführen war. Laut einem übersetzten Beitrag auf X behauptete der Gründer, es gebe "kein Problem mit der Liquidität" und dass die betroffenen Nutzer entschädigt würden.

Der Infini-Exploit folgt dicht auf den Fersen der größten Krypto-Exploits bis dato am 21. Februar, die Bybit ins Visier nahmen und 1,4 Milliarden US-Dollar verloren.