شركة التكنولوجيا المالية Infini المستندة إلى هونغ كونغ تمدد عرض القبعة البيضاء للمخترق الذي سرق 49.5 مليون دولار

مددت Infini عرض القبعة البيضاء إلى الفاعل المهدد الذي هرب بـ 49.5 مليون دولار في استغلال حدث قبل حوالي 168 يوماً. الآن، تدعي الشركة أنها ستوقف جميع جهود التتبع والإجراءات القانونية بشرط أن يعيد المستغل 80% من الأموال المسروقة. 

كان 20% من هذا المبلغ ليمنح المخترق صافي قدره 9.9 مليون دولار لا يزال كبيراً. ومع ذلك، حتى وقت النشر، لم يقبل المخترق العرض. ينتهي العرض في 13 أغسطس 2025، الساعة 20:00 بتوقيت هونغ كونغ (GMT+8)، ولهذا السبب تنتشر الأخبار مرة أخرى على الإنترنت.

يواجه المخترق عواقب قانونية بعد أقل من 50 ساعة

حصل مؤسس Infini، كريستيان لي، على إشادة لمهنيته وتعاطفه منذ الحادث، مطمئناً المجتمع بأن الفريق يحقق ويتتبع الحادث بنشاط. كما أكد أن عمليات السحب للمستخدمين لم تتأثر، وسيتم إصدار تعويض كامل في أسوأ السيناريوهات.

كما كشف كريستيان لاحقاً عن أن حاسوب المخترق المشتبه به قد تم تحديده وإبلاغ الشرطة بذلك.

في رسالة على البلوكشين، أبلغت Infini المخترق بأنها "تراقب عن كثب العنوان المتورط ومستعدة لاتخاذ إجراءات فورية لتجميد أي أموال مسروقة إذا لزم الأمر".

"في محاولة لحل هذه المسألة ودياً، نحن على استعداد لعرض 20% من الأصول المسروقة إذا اخترت إعادة الأموال،" حث.

في فبراير، منحت Infini الجاني 48 ساعة "لتسهيل حل سريع"، متعهدة بأن الفشل في الرد سيضطرها لمواصلة تحقيقها بالتعاون مع إنفاذ القانون.

تم تجاهل العرض وأرسلت رسالة ثانية في 4 مارس 2025، تؤكد عرض القبعة البيضاء، وتعترف بالمهارات المطلوبة لتنفيذ الاستغلال، وتحثهم على إعادة الأموال.

أصدرت Infini إنذارها الأخير وعلى الأرجح النهائي في 11 أغسطس 2025، مانحةً المخترق حتى 13 أغسطس 2025، الساعة 20:00 بتوقيت هونغ كونغ (GMT+8) لإعادة كامل مبلغ 49.5 مليون دولار.

إذا وافق المخترق، تقول Infini إنه يمكنه الاحتفاظ بأي أرباح كعقاب للقبعة البيضاء وتلقي ضماناً خطياً بعدم اتخاذ إجراءات قانونية إضافية. ومع ذلك، فإن عدم الامتثال سيؤدي إلى عواقب قانونية، حيث رفعت بالفعل دعوى قضائية في هونغ كونغ ضد المطور تشين شان شوان وثلاثة أفراد غير معروفين مرتبطين بالاستغلال.

كيف حدث الاستغلال الأصلي

يُقال إن الاستغلال حدث في 24 فبراير، مما كلف Infini 49 مليون دولار من USDC. تدعي التقارير أن الجناة أساءوا استخدام الامتيازات الإدارية التي احتفظوا بها سراً.

المهاجم، الذي يعمل من العنوان 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1، طور العقد في البداية كجزء من مشروع Infini.

ومع ذلك، بعد التسليم، احتفظوا بالسرية بالحقول وبعد حوالي مئة يوم، مولوا عنوانهم عبر Tornado Cash، وأرسلوا معاملة ETH صغيرة للرسوم، واستغلوا العقد – مما أدى إلى تفريغ 49.5 مليون دولار على دفعتين، 11,455,666 USDC و 38,060,996 USDC.

تبع الاستغلال اختراق Bybit، الذي شهد أكبر منصة تداول للعملات المشفرة من حيث حجم التداول، فقدان محفظة الإيثيروم الباردة الخاصة بها لمخترق هرب بنحو 1.5 مليار دولار في ما تم تصنيفه كأكبر اختراق في عالم العملات المشفرة.

مؤسس البنك الجديد، كريستيان لي، تعهد بتغطية الخسارة الكاملة من أمواله الشخصية وتولى المسؤولية عن الحادث.

الآن مع اقتراب الوقت من النفاد، تتركز الأنظار على الموقف، في انتظار رؤية ما إذا كان المخترق سيقبل العرض أم سيظل عنيداً حتى النهاية.