Startup de fintech baseada em Hong Kong, Infini, estende oferta de 'white hat' ao hacker de US$ 49,5 milhões

A Infini estendeu uma oferta de 'white hat' ao ator da ameaça que fugiu com US$ 49,5 milhões em uma exploração ocorrida há cerca de 168 dias. Agora, a empresa afirma que interromperá todos os esforços de rastreamento e ações legais sob a condição de que o explorador devolva 80% dos fundos roubados. 

20% desse valor teria rendido ao hacker ainda uma considerável quantia de US$ 9,9 milhões. No entanto, até a publicação, o hacker não aceitou a oferta. A oferta expira em 13 de agosto de 2025, às 20:00 (GMT+8), razão pela qual a notícia está circulando novamente na internet.

Hacker tem menos de 50 horas antes de enfrentar consequências legais

O fundador da Infini, Christian Li, recebeu elogios por seu profissionalismo e empatia desde o incidente, tranquilizando a comunidade de que a equipe está investigando ativamente e rastreando o ocorrido. Ele também afirmou que os saques dos usuários permanecem inalterados e que a compensação total será emitida no pior dos cenários.

Christian também revelou posteriormente que o computador do hacker suspeito havia sido localizado e reportado à polícia.

Em uma mensagem na blockchain, a Infini informou ao hacker que estão “monitorando de perto o endereço envolvido e estão preparados para tomar medidas imediatas para congelar quaisquer fundos roubados, se necessário.”

“Em um esforço para resolver este assunto amigavelmente, estamos dispostos a oferecer a você 20% dos ativos roubados caso você escolha devolver os fundos”, exortou.

Em fevereiro, a Infini deu ao perpetrador 48 horas para “facilitar uma resolução rápida”, prometendo que a falta de resposta a obrigaria a continuar sua investigação em colaboração com as autoridades.

A oferta foi ignorada e uma segunda mensagem foi enviada em 4 de março de 2025, reiterando a oferta de 'white hat', reconhecendo as habilidades necessárias para executar a exploração e instando-os a devolver os fundos.

A Infini emitiu seu ultimato mais recente e presumivelmente final em 11 de agosto de 2025, dando ao hacker até 13 de agosto de 2025, às 20:00 (GMT+8), para devolver os US$ 49,5 milhões.

Caso o hacker concorde, a Infini diz que eles podem manter qualquer lucro como recompensa de chapéu branco e receber garantia escrita de nenhuma ação legal adicional. No entanto, o não cumprimento desencadearia consequências legais, pois já processou o desenvolvedor Chen Shanxuan e três indivíduos não identificados ligados à exploração em Hong Kong.

Como ocorreu a exploração original

A exploração ocorreu supostamente em 24 de fevereiro, custando à Infini US$ 49 milhões em USDC. Relatórios afirmam que os perpetradores abusaram de privilégios administrativos que haviam retido secretamente.

O atacante, operando a partir de 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1, inicialmente desenvolveu o contrato como parte do projeto Infini.

No entanto, após a entrega, eles mantiveram secretamente os direitos e, cerca de cem dias depois, financiaram seu endereço via Tornado Cash, enviaram uma pequena transação de ETH para gás e exploraram o contrato, drenando os US$ 49,5 milhões em dois lotes: 11.455.666 USDC e 38.060.996 USDC.

A exploração ocorreu após o hack da Bybit, que viu a segunda maior exchange de criptomoedas por volume de negociação perder sua carteira fria de Ether para um hacker que fugiu com quase US$ 1,5 bilhão, o que foi classificado como a maior exploração do setor cripto.

O fundador do neobanco, Christian Li, prometeu cobrir a perda total com seus fundos pessoais e assumiu a responsabilidade pelo incidente.

Agora que o tempo está quase esgotado, muitos olhos estão voltados para a situação, esperando ver se o hacker aceitará a oferta ou permanecerá teimoso até o fim.