香港のフィンテックスタートアップInfiniが、$49.5Mのハッカーにホワイトハットオファーを提示

Infiniは、約168日前の攻撃で$49.5Mを奪った脅威アクターに対して、ホワイトハットオファーを提示しました。 現在、同社は、攻撃者が盗まれた資金の80%を返還するという条件で、すべての追跡活動および法的措置を停止すると主張しています。 

その額の20%は、ハッカーにとって依然としてかなりの$9.9Mの純利益になります。しかし、公開時点では、ハッカーはこれを受け入れていません。このオファーは2025年8月13日20:00 GMT+8に期限切れになるため、ニュースが再びインターネット上で話題になっています。

ハッカーは法的結果に直面するまで50時間未満

Infiniの創設者であるChristian Li氏は、事件以来、そのプロフェッショナリズムと共感力で称賛を受け、チームが事件の調査と追跡を積極的に進めていることをコミュニティに安心させています。また、ユーザーの引き出しは影響を受けておらず、最悪の場合でも完全な補償が行われると維持しています。

Christian氏はまた、疑わしいハッカーのコンピュータが特定され、警察に報告されたことも明らかにしました。

ブロックチェーン上のメッセージで、Infiniはハッカーに対し、「関与しているアドレスを密かに監視しており、必要に応じて盗まれた資金を凍結するための即時措置を取る準備ができている」と通知しました。

「この問題を円満に解決するため、資金を返還する場合は盗まれた資産の20%を提供する用意があります」と、促しています。

2月、Infiniは被害者に「迅速な解決を促進する」ために48時間を与え、応答がない場合は法執行機関と協力して調査を継続することを約束しました。

このオファーは無視され、2025年3月4日に2回目のメッセージが送信され、ホワイトハットオファーを再確認し、攻撃を実行するために必要なスキルを認め、資金の返還を促しました。

Infiniは2025年8月11日、ハッカーに2025年8月13日20:00 GMT+8までに$49.5M全体を返還するよう、最新かつおそらく最終的な最後通牒を発しました。

ハッカーが合意すれば、インフィニは、ホワイトハットの報奨金として利益を保持し、追加の法的措置を行わない書面による保証を受けられると述べています。しかし、これに従わない場合、すでに開発者の陳 Shanxuan 氏および exploit に関連する3人の未特定個人に対して 香港で訴訟を起こしているため、法的措置が講じられることになります。

元の攻撃の発生方法

攻撃は2月24日に発生し、Infiniに$USDCで$49Mの損失をもたらしました。報告によると、加害者は密かに保持していた管理権限を悪用しました。

攻撃者は0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1から操作し、当初はInfiniプロジェクトの一部として契約を開発しました。

しかし、提供した後、彼らは権利を密かに保持し、約100日後にTornado Cashを通じてアドレスに資金を提供し、ガス用の少量のETHトランザクションを送信して契約を悪用し、2つのバッチで$49.5M（11,455,666 USDCおよび38,060,996 USDC）を空にしました。

この攻撃は、取引量で世界2位の暗号通貨取引所が、ハッカーによってエーテルのコールドウォレットを奪われ、暗号通貨史上最大の攻撃とみなされた約$15億を奪われたBybitハックに続いて発生しました。

ネオバンクの創設者であるChristian Li氏は、損失の全額を個人的な資金で補填すると誓い、事件の責任を負いました。

現在、時間がほぼ期限に近づいているため、多くの注目がこの状況に向けられ、ハッカーがオファーを受け入れるか、最後まで頑固に拒否するかが見守られています。