La startup de fintech con sede en Hong Kong Infini extiende oferta de sombrero blanco al hacker de 49,5 millones de dólares
- Infini sufrió una brecha de seguridad por 49 millones de dólares en febrero, después de que un desarrollador que ayudó a configurar su contrato inteligente secuestrara los derechos de administrador.
- Infini se ha puesto en contacto con el hacker, reconociendo sus habilidades y exhortándolo a devolver el 80% de los fondos, prometiendo no emprender acciones legales.
- El hacker ahora tiene hasta el 13 de agosto de 2025 para aceptar la oferta o enfrentar consecuencias legales.
Infini ha extendido una oferta de sombrero blanco al actor de la amenaza que se llevó 49,5 millones de dólares en una explotación hace unos 168 días. Ahora, la empresa afirma que detendrá todos los esfuerzos de seguimiento y acciones legales bajo la condición de que el explotador devuelva el 80% de los fondos robados.
El 20% de esa cantidad habría neteado al hacker aún considerables 9,9 millones de dólares. Sin embargo, hasta la publicación, el hacker no lo ha aceptado. La oferta está programada para expirar el 13 de agosto de 2025, a las 20:00 GMT+8, por lo que la noticia está circulando nuevamente en internet.
El hacker tiene menos de 50 horas antes de enfrentar consecuencias legales
El fundador de Infini, Christian Li, ha recibido elogios por su profesionalismo y empatía desde el incidente, asegurando a la comunidad que el equipo está investigando activamente y rastreando el incidente. También mantuvo que los retiros de los usuarios permanecen sin afectar y que se emitirá una compensación completa en el peor de los casos.
Christian también reveló más tarde que la computadora del hacker sospechoso había sido localizada y reportada a la policía.
En un mensaje de blockchain, Infini informó al hacker que están "monitoreando de cerca la dirección involucrada y están preparados para tomar medidas inmediatas para congelar cualquier fondo robado si es necesario".
"En un esfuerzo por resolver este asunto amistosamente, estamos dispuestos a ofrecerte el 20% de los activos robados si eliges devolver los fondos", instigó.
En febrero, Infini le dio al perpetrador 48 horas para "facilitar una resolución rápida", prometiendo que el incumplimiento de responder lo obligaría a continuar su investigación en colaboración con las fuerzas del orden.
La oferta fue ignorada y se envió un segundo mensaje el 4 de marzo de 2025, reiterando la oferta de sombrero blanco, reconociendo las habilidades que tomó llevar a cabo la explotación y urgíndolos a devolver los fondos.
Infini emitió su último y presuntamente definitivo ultimátum el 11 de agosto de 2025, dando al hacker hasta el 13 de agosto de 2025, a las 20:00 GMT+8, para devolver los 49,5 millones de dólares completos.
Si el hacker acepta, Infini dice que pueden quedarse con cualquier beneficio como recompensa de sombrero blanco y recibir una garantía escrita de que no habrá más acciones legales. Sin embargo, el incumplimiento desencadenará consecuencias legales, ya que ya ha presentado una demanda en Hong Kong contra el desarrollador Chen Shanxuan y tres individuos no identificados vinculados a la explotación.
Cómo ocurrió la explotación original
La explotación ocurrió reportedly el 24 de febrero, costando a Infini 49 millones de dólares en $USDC. Los informes afirman que los perpetradores abusaron de los privilegios administrativos que habían retenido secretamente.
El atacante, operando desde 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1, inicialmente desarrolló el contrato como parte del proyecto Infini.
Sin embargo, después de entregar, secretamente retuvieron los derechos y unos cien días después, financiaron su dirección a través de Tornado Cash, enviaron una pequeña transacción de ETH para el gas y explotaron el contrato, drenando los 49,5 millones de dólares en dos lotes: 11.455.666 USDC y 38.060.996 USDC.
La explotación siguió al hackeo de Bybit, que vio a la segunda mayor bolsa de criptomonedas por volumen de trading perder su billetera fría de Ether a un hacker que se llevó casi 1.500 millones de dólares en lo que fue etiquetado como la mayor explotación de criptomonedas.
El fundador de la neobanco, Christian Li, se ha comprometido a cubrir la pérdida total con sus fondos personales y ha asumido la responsabilidad del incidente.
Ahora que el tiempo está casi agotado, muchas miradas están en la situación, esperando ver si el hacker aceptará la oferta o permanecerá terco hasta el final.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
