- 今年2月，Infini遭遇了一起价值4900万美元的安全漏洞事件，一名协助部署其智能合约的开发者劫持了管理员权限。
- Infini已联系该黑客，认可其技术能力，并敦促其归还80%的资金，同时承诺不会采取法律行动。
- 该黑客需在2025年8月13日前接受此提议，否则将面临法律后果。
Infini 向约 168 天前窃取 4950 万美元的黑客发出了白帽提议。 现在，该公司声称，如果利用者归还 80% 的被盗资金，它将停止所有追踪工作和法律行动。
这笔金额的 20% 将使黑客获得相当可观的 990 万美元。然而，截至发稿时，黑客尚未接受该提议。该提议将于 2025 年 8 月 13 日 20:00 GMT+8 到期，这也是新闻再次在互联网上传播的原因。
黑客在面临法律后果前不足 50 小时
自事件发生以来，Infini 创始人 Christian Li 因其专业精神和同理心而受到赞誉，他向社区保证团队正在积极调查和追踪事件。他还表示，用户提款未受影响，在最坏的情况下将全额赔偿。
Christian 后来透露，嫌疑黑客的电脑已被定位并报告给警方。
在一条区块链消息中，Infini 通知黑客他们“密切监控涉及的地址，并准备在必要时立即采取行动冻结任何被盗资金。”
“为了和平解决此事，如果您选择归还资金，我们愿意提供被盗资产的 20% 作为奖励，”它 敦促道。
2 月，Infini 给予肇事者 48 小时“促成迅速解决”，并承诺如果不回应，将迫使它与执法部门合作继续调查。
该提议被忽视，随后在 2025 年 3 月 4 日发送了第二条消息，重申了白帽提议，承认了实施漏洞利用所需的技能，并敦促他们归还资金。
Infini 于 2025 年 8 月 11 日发布了最新且可能是最后的最后通牒，给予黑客直到 2025 年 8 月 13 日 20:00 GMT+8 的时间来归还全部 4950 万美元。
如果黑客同意，Infini 表示他们可以保留任何利润作为白帽赏金，并获得不再采取进一步法律行动的书面保证。然而，如果不遵守，将触发法律后果，因为 Infini 已在 香港对开发者 Chen Shanxuan 和三名与漏洞利用有关的不明身份人士提起了诉讼。
原始漏洞利用是如何发生的
据报道，漏洞利用发生在 2 月 24 日，导致 Infini 损失了 4900 万美元的 USDC。报道称，肇事者滥用了他们秘密保留的管理员权限。
攻击者从 0xc49b5e5b9da66b9126c1a62e9761e6b2147de3e1 操作，最初作为 Infini 项目的一部分开发了该合约。
然而，在交付后，他们秘密保留了权利，约一百天后，通过 Tornado Cash 为其地址注资，发送了一笔小额 ETH 交易以支付 Gas 费，并利用了合约——分两批抽走了 4950 万美元，分别为 11,455,666 USDC 和 38,060,996 USDC。
此次漏洞利用紧随 Bybit 黑客攻击之后，后者是全球第二大加密货币交易所（按交易量计），其 Ether 冷钱包被黑客窃取，损失了近 15 亿美元，这被标记为加密货币历史上最大的漏洞利用事件。
这家新银行创始人 Christian Li 发誓将自掏腰包弥补全部损失，并为事件承担责任。
现在时间几乎到了，许多目光都注视着这一局势，等待看黑客是否会接受提议，还是顽固到底。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
