Hongkong-basiertes Fintech-Startup Infini erweitert White-Hat-Angebot an Hacker für 49,5 Millionen US-Dollar
- Im Februar erlitt Infini einen Sicherheitsvorfall in Höhe von 49 Millionen US-Dollar, nachdem ein Entwickler, der bei der Einrichtung seines Smart Contracts half, die Admin-Rechte übernahm.
- Infini hat Kontakt zum Hacker aufgenommen, dessen Fähigkeiten anerkannt und ihn aufgefordert, 80 % der Gelder zurückzuzahlen, wobei keine rechtlichen Schritte angedroht wurden.
- Der Hacker hat nun bis zum 13. August 2025 Zeit, das Angebot anzunehmen, oder mit rechtlichen Konsequenzen zu rechnen.
Infini hat ein White-Hat-Angebot an den Bedrohungsakteur gemacht, der vor etwa 168 Tagen mit 49,5 Millionen US-Dollar bei einer Ausnutzung davonkam. Jetzt behauptet das Unternehmen, alle Verfolgungs- und Rechtsmaßnahmen einzustellen, unter der Bedingung, dass der Ausnutzer 80 % der gestohlenen Mittel zurückgibt.
20 % dieses Betrags hätten dem Hacker immer noch beträchtliche 9,9 Millionen US-Dollar eingebracht. Bis zur Veröffentlichung hat der Hacker das Angebot jedoch nicht angenommen. Das Angebot läuft am 13. August 2025, 20:00 Uhr GMT+8 ab, weshalb die Nachricht jetzt wieder im Internet kursiert.
Hacker hat weniger als 50 Stunden, bevor er rechtlichen Konsequenzen ausgesetzt ist
Infini-Gründer Christian Li hat für seine Professionalität und Empathie seit dem Vorfall Lob erhalten und der Community versichert, dass das Team die Vorfälle aktiv untersucht und verfolgt. Er betonte auch, dass Benutzerabhebungen unverändert bleiben und im schlimmsten Fall eine vollständige Entschädigung geleistet wird.
Christian enthüllte später auch, dass der Computer des mutmaßlichen Hackers lokalisiert und der Polizei gemeldet wurde.
In einer Blockchain-Nachricht informierte Infini den Hacker, dass sie „die beteiligte Adresse genau überwachen und bereit sind, unverzüglich Maßnahmen zu ergreifen, um gestohlene Mittel einzufrieren, falls erforderlich.“
„In dem Bemühen, diese Angelegenheit beizulegen, sind wir bereit, Ihnen 20 % der gestohlenen Vermögenswerte anzubieten, sollten Sie sich entscheiden, die Mittel zurückzugeben“, heißt es in der Aufforderung.
Im Februar gab Infini dem Täter 48 Stunden Zeit, um „eine schnelle Lösung zu erleichtern“, und versprach, dass ein Nichtantworten dazu führen würde, dass die Untersuchung in Zusammenarbeit mit den Strafverfolgungsbehörden fortgesetzt wird.
Das Angebot wurde ignoriert und eine zweite Nachricht wurde am 4. März 2025 gesendet, die das White-Hat-Angebot erneut betonte, die Fähigkeiten anerkennend, die für die Ausnutzung erforderlich waren, und sie auffordernd, die Mittel zurückzugeben.
Infini gab sein jüngstes und vermutlich letztes Ultimatum am 11. August 2025 ab und gab dem Hacker bis zum 13. August 2025, 20:00 Uhr GMT+8 Zeit, die gesamten 49,5 Millionen US-Dollar zurückzugeben.
Sollte der Hacker zustimmen, sagt Infini, dass er alle Gewinne als White-Hat-Bounty behalten und eine schriftliche Zusicherung weiterer rechtlicher Schritte erhalten kann. Ein Nichtbefolgen würde jedoch rechtliche Konsequenzen auslösen, da bereits eine Klage in Hongkong gegen den Entwickler Chen Shanxuan und drei unbekannte Personen, die mit der Ausnutzung verbunden sind, eingereicht wurde.
Wie die ursprüngliche Ausnutzung geschah
Die Ausnutzung geschah reportedly am 24. Februar und kostete Infini 49 Millionen US-Dollar in $USDC. Berichte behaupten, dass die Täter administrative Privilegien missbraucht haben, die sie heimlich behalten hatten.
Der Angreifer, der von 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1 aus operierte, entwickelte den Vertrag zunächst im Rahmen des Infini-Projekts.
Nach der Übergabe behielten sie jedoch heimlich die Rechte und finanzierten ihre Adresse etwa hundert Tage später über Tornado Cash, sendeten eine kleine ETH-Transaktion für Gas und nutzten den Vertrag aus – wobei sie die 49,5 Millionen US-Dollar in zwei Batches abzogen: 11.455.666 USDC und 38.060.996 USDC.
Die Ausnutzung folgte dem Bybit-Hack, bei dem die zweitgrößte Kryptobörse nach Handelsvolumen ihre Ether-Cold-Wallet an einen Hacker verlor, der mit fast 1,5 Milliarden US-Dollar davonkam, was als größter Hack der Krypto-Welt eingestuft wurde.
Der Gründer der Neobank, Christian Li, hat geschworen, den gesamten Verlust aus seinem persönlichen Vermögen zu decken und die Verantwortung für den Vorfall übernommen.
Da die Zeit fast abgelaufen ist, sind viele Augen auf die Situation gerichtet und warten darauf, ob der Hacker das Angebot annehmen oder bis zum Ende stur bleiben wird.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
