مشروع Web3 Infini يتعرض لحدث فقدان أموال بقيمة 49.5 مليون دولار
في 24 فبراير، حدث حادث أمني كبير لمشروع بطاقة الائتمان Web3 وإدارة الأموال Infini، حيث تم سحب حوالي 49.5 مليون دولار من خزينة Morpho MEVCapital Usual USDC الخاصة به. قال مؤسس Infini كريستيان لاحقًا إن 70% من الأموال المسروقة تعود إلى أصدقائه الأثرياء من حوله، وقد تواصل مع الأطراف المعنية وقدم تعهدًا بتحمل الخسائر المحتملة شخصيًا. سيتم إعادة استثمار الأموال المتبقية في خزينة Infini قبل يوم الاثنين المقبل لضمان استمرار تشغيل الأعمال.
أعرب كريستيان أيضًا عن استعداده لدفع 20% من الفدية للمهاجمين، وتعهد بعدم اتخاذ أي إجراء قانوني إذا تم إرجاع الأموال. ومع ذلك، بعد عدة محاولات للتواصل مع المهاجمين دون جدوى، قامت فريق إنفيني بتقديم بلاغ رسمي بشأن هذه الحادثة في 27 فبراير في هونغ كونغ.
تظهر تتبع الأموال أن المهاجمين قاموا بتحويل ما يقرب من 50 مليون USDC إلى DAI، ثم قاموا بتحويل DAI إلى حوالي 17700 إيثيريوم. بسبب انخفاض سعر الإيثيريوم، تقدر قيمة هذه الأموال حاليا بحوالي 35.15 مليون دولار.
في 20 مارس، أصدرت فريق إنفيني إعلانًا آخر، تحذيرًا لحاملي العناوين المعنية، بأن الأموال المسروقة تخضع لنزاع قانوني، ولا يحق لأي حامل لاحق أن يدعي صفة "المشتري بحسن نية".
المحتوى الرئيسي للتقاضي
المدعي هو الرئيس التنفيذي لشركة BP SG Investment Holding Limited التابعة لشركة Infini Labs، تشو كريستيان-لونغ. المدعى عليه الأول تشين شانشوان هو مقيم في فوشان، غوانغدونغ ويعمل عن بُعد، ولم يتم تأكيد هوية المدعى عليهم الآخرين بعد.
أظهرت وثائق الدعوى أن المدعى عليه الأول، بصفته المطور الرئيسي، احتفظ بصلاحيات "super admin" العليا عند نشر العقد الذكي على الشبكة الرئيسية، لكنه كذب على الفريق بأنه تم نقل هذه الصلاحيات أو إزالتها. في أواخر فبراير 2025، تم تحويل حوالي 49.5 مليون USDC دون الحصول على تفويض من التوقيعات المتعددة.
قدم المدعي طلبات متعددة إلى المحكمة، بما في ذلك فرض أمر تقييدي على أصول المدعى عليه، وطالب بالكشف عن الهوية ومعلومات الأصول. كما قدم المدعي أدلة تشير إلى أن المدعى عليه الأول قد يكون قد تراكمت عليه ديون ضخمة بسبب عادة القمار الخطيرة، مما قد يكون دافعاً له لسرقة أصول الشركة.
تذكر الوثيقة أن المدعى عليه الأول قد أظهر عدة مرات ضغوطًا مالية، وحتى سعى للحصول على قروض ذات فائدة مرتفعة من قنوات تمويل غير تقليدية. قبل وقوع الحادث، أشار عدة مرات في مجموعات العمل والمحادثات الخاصة إلى ضغوط مالية، وكانت هذه التصريحات تتزامن بشكل كبير مع توقيت سرقة الأصول.
قال باني، الشريك في Kronos Research، إن الفريق يمتلك المزيد من الأدلة المتعلقة بتفاصيل الحياة المتعلقة بالقضية، ولكنه يركز بشكل أساسي على استرداد الأموال. وأكد أنه على الرغم من أن جميع الأدلة تشير إلى عضو فريق كان موثوقًا به، إلا أن الطرف الآخر لا يزال مشتبهًا به حتى صدور الحكم القانوني.
شرح بين تفاصيل الثغرات التقنية: كان الفريق يعتقد أن الصلاحيات الفائقة قد تم نقلها إلى محفظة متعددة التوقيع، لكن في الواقع لم يتم سحب صلاحيات المحفظة الأصلية أبداً. ادعى المدعى عليه أنه تخلى عن الصلاحيات بعد نشر العقد، لكن في الواقع لم يتم تنفيذ عملية السحب. بسبب علاقات الثقة بين الفريق، لم يتحقق أحد من حالة العقد مرة أخرى، مما أدى في النهاية إلى حدوث مأساة.
اعترف المدعى عليه بعد وقوع الحادث بأنه كان "خطأ بسيط جداً"، وذكر أنه نسي إلغاء الصلاحيات. لا يزال القضية قيد النظر، ولم يتم اتخاذ الحكم النهائي بعد.
شاهد النسخة الأصلية
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
تفاصيل قضية فقدان 49.5 مليون دولار من مشروع إنفيني تكشف عن احتمال تورط موظفين داخليين.
مشروع Web3 Infini يتعرض لحدث فقدان أموال بقيمة 49.5 مليون دولار
في 24 فبراير، حدث حادث أمني كبير لمشروع بطاقة الائتمان Web3 وإدارة الأموال Infini، حيث تم سحب حوالي 49.5 مليون دولار من خزينة Morpho MEVCapital Usual USDC الخاصة به. قال مؤسس Infini كريستيان لاحقًا إن 70% من الأموال المسروقة تعود إلى أصدقائه الأثرياء من حوله، وقد تواصل مع الأطراف المعنية وقدم تعهدًا بتحمل الخسائر المحتملة شخصيًا. سيتم إعادة استثمار الأموال المتبقية في خزينة Infini قبل يوم الاثنين المقبل لضمان استمرار تشغيل الأعمال.
أعرب كريستيان أيضًا عن استعداده لدفع 20% من الفدية للمهاجمين، وتعهد بعدم اتخاذ أي إجراء قانوني إذا تم إرجاع الأموال. ومع ذلك، بعد عدة محاولات للتواصل مع المهاجمين دون جدوى، قامت فريق إنفيني بتقديم بلاغ رسمي بشأن هذه الحادثة في 27 فبراير في هونغ كونغ.
تظهر تتبع الأموال أن المهاجمين قاموا بتحويل ما يقرب من 50 مليون USDC إلى DAI، ثم قاموا بتحويل DAI إلى حوالي 17700 إيثيريوم. بسبب انخفاض سعر الإيثيريوم، تقدر قيمة هذه الأموال حاليا بحوالي 35.15 مليون دولار.
في 20 مارس، أصدرت فريق إنفيني إعلانًا آخر، تحذيرًا لحاملي العناوين المعنية، بأن الأموال المسروقة تخضع لنزاع قانوني، ولا يحق لأي حامل لاحق أن يدعي صفة "المشتري بحسن نية".
المحتوى الرئيسي للتقاضي
المدعي هو الرئيس التنفيذي لشركة BP SG Investment Holding Limited التابعة لشركة Infini Labs، تشو كريستيان-لونغ. المدعى عليه الأول تشين شانشوان هو مقيم في فوشان، غوانغدونغ ويعمل عن بُعد، ولم يتم تأكيد هوية المدعى عليهم الآخرين بعد.
أظهرت وثائق الدعوى أن المدعى عليه الأول، بصفته المطور الرئيسي، احتفظ بصلاحيات "super admin" العليا عند نشر العقد الذكي على الشبكة الرئيسية، لكنه كذب على الفريق بأنه تم نقل هذه الصلاحيات أو إزالتها. في أواخر فبراير 2025، تم تحويل حوالي 49.5 مليون USDC دون الحصول على تفويض من التوقيعات المتعددة.
قدم المدعي طلبات متعددة إلى المحكمة، بما في ذلك فرض أمر تقييدي على أصول المدعى عليه، وطالب بالكشف عن الهوية ومعلومات الأصول. كما قدم المدعي أدلة تشير إلى أن المدعى عليه الأول قد يكون قد تراكمت عليه ديون ضخمة بسبب عادة القمار الخطيرة، مما قد يكون دافعاً له لسرقة أصول الشركة.
تذكر الوثيقة أن المدعى عليه الأول قد أظهر عدة مرات ضغوطًا مالية، وحتى سعى للحصول على قروض ذات فائدة مرتفعة من قنوات تمويل غير تقليدية. قبل وقوع الحادث، أشار عدة مرات في مجموعات العمل والمحادثات الخاصة إلى ضغوط مالية، وكانت هذه التصريحات تتزامن بشكل كبير مع توقيت سرقة الأصول.
قال باني، الشريك في Kronos Research، إن الفريق يمتلك المزيد من الأدلة المتعلقة بتفاصيل الحياة المتعلقة بالقضية، ولكنه يركز بشكل أساسي على استرداد الأموال. وأكد أنه على الرغم من أن جميع الأدلة تشير إلى عضو فريق كان موثوقًا به، إلا أن الطرف الآخر لا يزال مشتبهًا به حتى صدور الحكم القانوني.
شرح بين تفاصيل الثغرات التقنية: كان الفريق يعتقد أن الصلاحيات الفائقة قد تم نقلها إلى محفظة متعددة التوقيع، لكن في الواقع لم يتم سحب صلاحيات المحفظة الأصلية أبداً. ادعى المدعى عليه أنه تخلى عن الصلاحيات بعد نشر العقد، لكن في الواقع لم يتم تنفيذ عملية السحب. بسبب علاقات الثقة بين الفريق، لم يتحقق أحد من حالة العقد مرة أخرى، مما أدى في النهاية إلى حدوث مأساة.
اعترف المدعى عليه بعد وقوع الحادث بأنه كان "خطأ بسيط جداً"، وذكر أنه نسي إلغاء الصلاحيات. لا يزال القضية قيد النظر، ولم يتم اتخاذ الحكم النهائي بعد.