La startup fintech basée à Hong Kong Infini lance une offre de chapeau blanc au pirate de 49,5 millions de dollars
- Infini a subi une faille de sécurité de 49 millions de dollars en février, après qu'un développeur ayant contribué à la configuration de son contrat intelligent ait détourné les droits d'administration.
- Infini a contacté le pirate, reconnaissant ses compétences et l'exhortant à restituer 80 % des fonds, tout en promettant de ne pas engager de poursuites judiciaires.
- Le pirate dispose désormais jusqu'au 13 août 2025 pour accepter l'offre ou faire face à des conséquences juridiques.
Infini a lancé une offre de « chapeau blanc » à l'acteur malveillant qui s'est approprié 49,5 millions de dollars lors d'une exploitation survenue il y a environ 168 jours. Désormais, l'entreprise affirme qu'elle suspendra toutes les actions de traçage et toute procédure judiciaire à condition que l'exploitant rende 80 % des fonds volés.
20 % de ce montant auraient rapporté au pirate un total encore considérable de 9,9 millions de dollars. Cependant, à la date de publication, le pirate n'a pas accepté l'offre. Celle-ci expire le 13 août 2025 à 20 h 00 (GMT+8), c'est pourquoi cette nouvelle fait à nouveau le tour d'internet.
Le pirate dispose de moins de 50 heures avant de devoir faire face à des conséquences juridiques
Christian Li, fondateur d'Infini, a reçu des éloges pour son professionnalisme et son empathie depuis l'incident, rassurant la communauté sur le fait que l'équipe enquête activement et suit les traces de l'attaque. Il a également confirmé que les retraits des utilisateurs restent inchangés et qu'une indemnisation complète sera versée dans le pire des scénarios.
Christian a par ailleurs révélé que l'ordinateur du suspect hacker avait été localisé et signalé à la police.
Dans un message sur la blockchain, Infini a informé le pirate qu'il « surveille de près l'adresse concernée et est prêt à prendre des mesures immédiates pour geler tout fonds volé si nécessaire ».
« Dans le but de résoudre cette affaire à l'amiable, nous sommes disposés à vous offrir 20 % des actifs volés si vous choisissez de restituer les fonds », a-t-il exhorté.
En février, Infini a donné 48 heures au responsable pour « faciliter une résolution rapide », promettant qu'un défaut de réponse l'obligerait à poursuivre son enquête en collaboration avec les forces de l'ordre.
L'offre est restée sans réponse et un second message a été envoyé le 4 mars 2025, réitérant l'offre aux hackers éthiques, reconnaissant les compétences nécessaires pour réaliser l'exploitation et les exhortant à restituer les fonds.
Infini a émis son ultimatum le plus récent et probablement définitif le 11 août 2025, donnant jusqu'au 13 août 2025 à 20h00 GMT+8 au pirate pour restituer la totalité des 49,5 millions de dollars.
Si le pirate accepte, Infini indique qu'il pourra conserver tous les bénéfices en tant que prime de chapeau blanc et recevoir une assurance écrite d'aucune action juridique ultérieure. Cependant, un défaut de conformité entraînerait des conséquences juridiques, car une plainte a déjà été déposée à Hong Kong contre le développeur Chen Shanxuan et trois individus non identifiés liés à l'exploitation.
Comment l'exploitation initiale s'est produite
Selon les rapports, l'exploitation a eu lieu le 24 février, coûtant à Infini 49 millions de dollars en USDC. Les rapports indiquent que les responsables ont abusé de privilèges administratifs qu'ils avaient secrètement conservés.
L'attaquant, opérant depuis 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1, avait initialement développé le contrat dans le cadre du projet Infini.
Cependant, après avoir effectué la livraison, ils ont secrètement conservé les droits et, environ cent jours plus tard, ont financé leur adresse via Tornado Cash, envoyé une petite transaction ETH pour les frais de gaz, puis exploité le contrat — vidant ainsi les 49,5 millions de dollars en deux tranches : 11 455 666 USDC et 38 060 996 USDC.
L'exploitation a suivi celle de Bybit, qui a vu la deuxième plus grande bourse de cryptomonnaies par volume de transactions perdre son portefeuille froid Ether entre les mains d'un pirate ayant emporté près de 1,5 milliard de dollars, ce qui a été qualifié de la plus grande exploitation de l'histoire de la crypto.
Le fondateur de la néobanque, Christian Li, a juré de couvrir la perte totale sur ses fonds personnels et a pris la responsabilité de l'incident.
Maintenant que le temps est presque écoulé, de nombreux regards se tournent vers la situation, attendant de voir si le pirate acceptera l'offre ou restera têtu jusqu'au bout.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
