24 Şubat 2025'te Pekin saatiyle 10:24 civarında Infini anormal fon akışları tespit etti. Hacker, saldırı yoluyla fonları çalarak 0x3ac96134fb0e42a52d33045aee50b89790f05ed0 adresine aktardı. Daha sonra saldırgan, yaklaşık 49,5 milyon ABD Doları değerindeki varlıkları hızla DAI, ETH'ye dönüştürdü ve dönüştürülen ETH'yi 0xfcc8ad911976d752890f2140d9f4edd2c64a6e49 adresine aktardı.

Olaydan sonra Infini ekibi derhal aşağıdakiler de dahil olmak üzere acil müdahale önlemleri aldı:

1. Kapsamlı bir soruşturma başlatın, fon akışını takip edin ve güvenlik kurumları ve ilgili ortaklarla iş birliği yapın.

2. Etkilenen müşterilerle proaktif bir şekilde iletişime geçin, onları durum hakkında doğru bir şekilde bilgilendirin ve müşteri haklarının ve çıkarlarının etkilenmediğinden emin olun.

3. Tüm müşterilerin çekim ihtiyaçlarının normal şekilde işlenebilmesini sağlamak için acil fon tahsisi.

26 Şubat 2025, Pekin saatiyle 18:00 itibarıyla çalınan paralar hala yukarıdaki adreste bulunmaktadır ve daha fazla transfer yapıldığına dair bir belirti yoktur. Infini platformu normal şekilde çalışmaktadır ve müşterilerin tüm çekim ihtiyaçları karşılanmıştır. Güvenlik ekibi fon akışını takip etmeye devam ediyor ve kayıpları telafi etmek için tüm taraflarla birlikte ellerinden gelenin en iyisini yapmaya çalışıyor.

Infini Olay Zaman Çizelgesi

Infini'nin eksiksiz bir dahili fon izleme sistemi olduğundan, ekip olaydan sonra hızlı bir şekilde yanıt verdi ve kayıpları ve etkileri en aza indirdi:

Olaydan 30 dakika sonra

· Infini'nin dahili ekibi anormal fon akışını ilk anda tespit etti, şüpheli hesabı hızla kilitledi ve zincir üzerindeki verilere göre saldırı yolunu izledi.

Olaydan 1 saat sonra

· Proje kurucusu Christian ve kurucu ortak Christine, kullanıcı varlıklarının güvenliğini sağlamak için büyük sosyal medya ve kullanıcı topluluklarına tam tazminat sözü verdi.

· Ekip, tüm kullanıcı çekim ihtiyaçlarının zamanında karşılanmasını sağlamak için Cobo cüzdanına kendi fonlarından 5 milyon ABD doları enjekte etti.

· Blockchain güvenlik şirketi SlowMist, soruşturmaya müdahale ederek saldırganın yüksek düzeyde teknik beceriye sahip olduğunu doğruladı ve saldırı yöntemine ilişkin ön değerlendirme yaptı.

Olaydan 2 saat sonra

· Kurucu Christian, olayın kişisel özel anahtarların sızdırılmasından değil, izinlerin aktarılması sürecindeki ihmalden kaynaklandığını kamuoyuna açıkladı ve bir kez daha tam tazminat vaadini vurguladı.

Olaydan 6 saat sonra

· Zincir üstü güvenlik analisti ZachXBT, X platformunda çalınan fonların 40 dakika içinde tamamen nakde çevrilmediğini yazdı ve USDC ihraççısı Circle'ı zamanında müdahale etmediği için sorguladı.

· Cyvers Alerts izlemeleri, bilgisayar korsanlarının geçmiş izin yönetimi güvenlik açıklarından yararlandığını, sözleşme yöneticisi izinlerini gizlice sakladığını ve saldırılar başlattığını gösteriyor.

Olaydan 12 saat sonra

· Infini, çalınan paraların iadesi karşılığında %20 ödül vermeyi teklif ederek hacker'a resmi bir teklifte bulundu.

Olaydan 24 saat sonra

· Etkilenen kullanıcıların %98'inden fazlasıyla iletişim kuruldu ve tüm kullanıcıların çekilme taleplerine yanıt verildi.

Olaydan 48 saat sonra

· Infini ekibi güvenlik önlemlerini iyileştirmeye devam etti ve ödeme, transfer, çekim ve diğer hizmetlerin normal şekilde çalışmasını sağlamak için temel fonları en güvenli Cobo cüzdanına aktardı.

· Ofisin dahili acil durum müdahalesi devam ediyor. Ekip üyeleri, zincirdeki verileri gece boyunca analiz etti ve soruşturmanın sorunsuz ilerlemesini sağlamak için güvenlik şirketleri ve yargı kurumlarıyla yakın bir şekilde çalıştı.

· Infini şu anda aktif olarak polise yardım ediyor ve blockchain güvenlik şirketi SlowMist ile adli soruşturmalar ve zincir üstü fon takibi yapmak için çalışıyor ve önemli ilerlemeler kaydetti. Soruşturma tamamlandığında Infini, olayla ilgili tam bir rapor ve açıklamayı topluma sunacak.

Infini projesinin son durumu ve gelecek planları

Saldırıya rağmen Infini'nin temel ürün işlevlerinin her zaman normal işleyişinde kaldığını ve Ar-Ge ile operasyonların etkilenmediğini belirtmekte fayda var:

· Apple Pay'i destekleyen fiziksel kartın piyasaya sürülmesi planlandığı gibi devam ediyor.

· Getiri kısmının güvenliğinin en yüksek standartları karşılamasını sağlamak için günlük getiri mekanizmasının önümüzdeki 3-4 hafta içinde optimize edilmesi bekleniyor.

· Zincir üstü veriler, olaydan sonra bazı TVL'lerin dalgalanmasına rağmen, yeni para yatırma adreslerinin (yeni kullanıcılar) büyüme eğiliminin istikrarlı olduğunu ve piyasanın Infini'ye olan güveninin sürdüğünü gösteriyor.

· Topluluk, Infini'ye yüksek destek veriyor, sosyal medyada nispeten az sayıda olumsuz ses var ve topluluk üyeleri genel olarak ekibin yanıt önlemlerini ve çözümlerini tanıyor.

Özel Teşekkürler

Bu olay sırasında Infini, hem sektörün içinden hem de dışından geniş destek ve iyi niyet gördü. ABCDE'nin kurucu ortağı Du Jun, Infini platformunun istikrarlı bir şekilde işlemesine yardımcı olmak için 5 ila 10 milyon ABD doları arasında mali destek sağlamaya istekli olduğunu dile getirdi. Ayrıca, birçok sektör lideri, kriz sırasında şeffaflığı ve yanıt verme yeteneklerini överek Infini'ye desteklerini kamuoyuyla paylaştı.

Infini, özellikle topluluktan, kullanıcılardan ve endüstri ortaklarından gelen anlayış ve destek için bu destekten dolayı içten şükranlarını sunmak ister. Ekip, platformun güvenliğini ve istikrarını sağlamak ve kullanıcılara daha iyi finansal hizmetler sunmak için elinden gelenin en iyisini yapmaya devam edeceğine söz veriyor.

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia