홍콩 기반 핀테크 스타트업 Infini, 4,950만 달러 해커에게 화이트 해트 제안 연장

Infini는 약 168일 전에 4,950만 달러를 훔쳐간 위협 행위자에게 화이트 해트 제안을 연장했습니다. 이제 회사는 공격자가 도난 자금의 80%를 반환하는 조건으로 모든 추적 노력과 법적 조치를 중단할 것이라고 주장합니다. 

그 금액의 20%는 해커에게 여전히 상당한 990만 달러의 순이익을 남겼을 것입니다. 그러나 발행 시점까지 해커는 이를 수락하지 않았습니다. 이 제안은 2025년 8월 13일 20:00 GMT+8에 만료되므로, 뉴스가 다시 인터넷에서 돌고 있는 것입니다.

해커는 법적 결과를 마주하기 전에 50시간 미만 남았습니다

Infini 창립자 Christian Li는 사건 이후 전문성과 공감으로 찬사를 받았으며, 팀이 사건을 적극적으로 조사하고 추적하고 있다고 커뮤니티를 안심시켰습니다. 그는 또한 사용자 출금이 영향을 받지 않으며, 최악의 경우 전체 보상이 발행될 것이라고 유지했습니다.

크리스티안은 또한 의심되는 해커의 컴퓨터가 특정 위치에서 발견되어 경찰에 신고되었음을 나중에 밝혔습니다.

블록체인 메시지에서 Infini는 해커에게 “관련 주소를 밀접하게 모니터링하고 있으며, 필요한 경우 도난 자금 동결을 위해 즉각적인 조치를 취할 준비가 되어 있다”고 알렸습니다.

“이 사안을 우호적으로 해결하기 위해, 귀하가 자금을 반환할 경우 도난 자산의 20%를 제공하겠습니다,”라고 촉구했습니다.

2월, Infini는 범인에게 “신속한 해결을 촉진하라”며 48시간을 주었고, 응답하지 않을 경우 법집행기관과 협력하여 조사를 계속할 것이라고 약속했습니다.

제안은 무시되었고, 2025년 3월 4일 두 번째 메시지가 발송되어 화이트해트 제안을 재확인하고, 이 익스플로잇을 성공적으로 수행하는 데 필요한 기술을 인정하며 자금 반환을 촉구했습니다.

Infini는 2025년 8월 11일 최신이자 마지막Ultimatum을 발표했으며, 해커에게 2025년 8월 13일 20:00(GMT+8)까지 전체 4,950만 달러를 반환할 것을 요구했습니다.

해커가 동의하면, Infini는 화이트 해트 보너스로 수익을 유지하고 추가 법적 조치에 대한 서면 보장을 받을 수 있다고 말합니다. 그러나 불이행 시 이미 홍콩에서 개발자 Chen Shanxuan과 공격과 관련된 세 명의 미확인 개인을 상대로 소송을 제기했으므로 법적 결과가 초래될 것입니다.

원래 익스플로잇이 발생한 방식

보고에 따르면 익스플로잇은 2월 24일에 발생하여 Infini에게 4,900만 달러의 $USDC 손실을 입혔습니다. 보고서는 범인이 비밀리에 보유하던 관리자 권한을 남용했다고 주장합니다.

0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1에서 활동한 공격자는 처음에 Infini 프로젝트의 일부로서 계약을 개발했습니다.

그러나 전달한 후, 그들은 비밀리에 권리를 유지하고 약 100일 후 Tornado Cash를 통해 자신의 주소에 자금을 이체하고, 가스를 위한 소액 ETH 거래를 보내고 계약을 착취하여 2단계로 4,950만 달러를 모두 빼냈습니다. 11,455,666 USDC와 38,060,996 USDC.

이 착취는 거래량 기준 세계 두 번째로 큰 암호화폐 거래소인 Bybit 해킹 이후 발생했으며, 해커가 거의 15억 달러를 훔쳐간 암호화폐 역사상 최대 규모의 착취 사건으로 분류되었습니다.

네오뱅크의 창립자 크리스티안 리는 개인 자금으로 전체 손실을 보상하겠다고 다짐했으며, 이 사건에 대한 책임을졌습니다.

이제 시간이 거의 다 되어가면서 많은 시선이 이 상황에 집중되어 있으며, 해커가 제안을 수용할지 아니면 끝까지 고집할지 지켜보고 있습니다.