Web3プロジェクトInfiniが4950万ドルの資金流出事件に直面

2月24日、Web3クレジットカードと資産運用プロジェクトInfiniで重大なセキュリティ事故が発生し、約4950万ドルの資金がそのMorpho MEVCapital Usual USDC Vaultから流出しました。Infiniの創設者Christianは、その盗まれた資金の70%が彼の周りの大口の友人に属していると述べ、関連する関係者と連絡を取り、個人的に発生する可能性のある損失を負担することを約束しました。残りの資金は、来週の月曜日までにInfini vaultに再投資され、ビジネスの正常な運営が保証されます。

Christianはまた、攻撃者に身代金の20%を支払う意向を示し、資金が返還された場合は法的措置を講じないことを約束しました。しかし、攻撃者とのコミュニケーションを試みたものの結果が得られなかったため、Infiniチームは2月27日に香港でこの事件を正式に報告しました。

資金追跡によると、攻撃者は約5000万USDCをDAIに換え、その後DAIを約1.77万ETHに交換しました。ETHの価格が下落したため、これらの資金の現在の価値は約3515万ドルです。

3月20日、Infiniチームは再び公告を発表し、関連するアドレスの保有者に警告しました。盗まれた資金は法的な争いにあるため、以降の保有者は「善意の購入者」の地位を主張できません。

訴訟の主な要素

原告は、Infini Labsの香港を拠点とする子会社であるBP SG Investment Holding LimitedのCEOであるChou Christian-Long氏です。 最初の被告であるChen Shanxuanは、広東省佛山市の居住者であり、リモートで働いており、他の被告の身元はまだ確認されていません。

訴訟文書によると、第一被告は主要開発者として、スマートコントラクトをメインネットにデプロイする際に「super admin」の最高権限を保持しましたが、チームにはその権限を譲渡または削除したと嘘をつきました。2025年2月下旬、約4950万USDCがマルチ署名の承認なしに転送されました。

原告は、被告の財産に対する差し止め命令の実施、身元および資産情報の開示を要求するなど、裁判所に対して複数の措置を申請しました。原告はまた、第一被告が深刻なギャンブル習慣により巨額の借金を抱えている可能性があることを指摘する証拠を提供し、これが会社資産を盗む動機となる可能性があることを示しています。

宣誓書に記載されている通り、第一被告は何度も財政的な圧力を示し、高利貸しなどの非常規な資金調達手段を求めることさえありました。事件発生前、彼は仕事のグループやプライベートな交流の中で財政状況が厳しいことを何度もほのめかしており、これらの発言は資産が盗まれた時点と高度に一致しています。

Kronos ResearchのパートナーBaneは、チームが事件に関連するより多くの生活の詳細証拠を持っているが、主に資金回収に焦点を当てていると述べた。彼は、すべての証拠がかつて信頼されていたチームメンバーを指しているにもかかわらず、法的判断が下される前は相手が依然として容疑者であると強調した。

ベインは技術的な脆弱性の詳細を説明しました：チームはスーパーパーミッションがマルチシグウォレットに移譲されたと考えていましたが、実際には初期の開発ウォレットの権限は一度も撤回されていませんでした。被告は契約を展開した後、権限を放棄したと主張しましたが、実際には撤回取引は一度も実行されていません。チーム間の信頼関係のため、誰も契約の状態を二重に確認せず、最終的に悲劇が発生しました。

被告は事件後にこれが「非常に初歩的なミス」であることを認め、権限を取り消すのを忘れたと述べています。現在、事件はまだ審理中であり、最終判決はまだ下されていません。

! Infiniは5000万ドルを盗んだ:エンジニアは契約の100倍を清算し、高利貸しを負っており、主要な「幽霊」の疑いがあります