Web3項目Infini遭遇4950萬美元資金流失事件

2月24日，Web3信用卡與理財項目Infini發生重大安全事故，約4950萬美元資金從其Morpho MEVCapital Usual USDC Vault中流出。Infini創始人Christian隨後表示，被盜資金中70%屬於其身邊的大戶朋友，他已與相關方溝通並承諾個人承擔可能的損失。剩餘資金將在下周一前重新投入Infini vault，以保證業務正常運轉。

Christian還表示願意向攻擊者支付20%的贖金，並承諾如果資金被歸還將不會採取法律行動。然而，在多次嘗試與攻擊者溝通未果後，Infini團隊於2月27日在香港正式對此事件立案。

資金追蹤顯示，攻擊者將近5000萬USDC兌換成DAI，隨後又將DAI兌換爲約1.77萬枚ETH。由於ETH價格下跌，這些資金目前價值約3515萬美元。

3月20日，Infini團隊再次發布公告，警告相關地址持有人，被盜資金正處於法律糾紛中，任何後續持有人不得主張"善意購買者"身分。

訴訟關鍵內容

原告是Infini Labs旗下香港公司BP SG Investment Holding Limited的CEO Chou Christian-Long。第一被告Chen Shanxuan是遠程辦公的廣東佛山居民，其他被告身分暫未確認。

訴訟文件披露，第一被告作爲主要開發者，在將智能合約部署到主網時保留了"super admin"最高權限，但向團隊謊稱已移交或移除該權限。2025年2月下旬，約4950萬USDC在未經多重籤名授權的情況下被轉出。

原告向法院申請多項措施，包括對被告財產實施禁制令、要求披露身分和資產信息等。原告還提供了證據，指出第一被告可能因嚴重賭博習慣而背負巨額債務，這可能是其盜取公司資產的動機。

宣誓書中提到，第一被告曾多次表現出財務壓力，甚至尋求高利貸等非常規融資渠道。在案發前，他在工作羣和私人交流中多次暗示財務狀況緊張，這些言論與資產被盜時間點高度重合。

Kronos Research合夥人Bane表示，團隊掌握了更多與案件相關的生活細節證據，但主要關注追回資金。他強調，盡管所有證據都指向一個曾受信任的團隊成員，但在法律判決前，對方仍是嫌疑人。

Bane解釋了技術漏洞的細節：團隊原以爲超級權限已轉交給多重籤名錢包，但實際上初始開發錢包的權限從未被撤銷。被告在部署合約後聲稱已放棄權限，但實際上撤銷交易從未執行。由於團隊間的信任關係，沒有人二次核實合約狀態，最終導致悲劇發生。

被告在事發後承認這是一個"非常低級的錯誤"，稱自己忘記撤銷權限。目前案件仍在審理中，最終判決尚未作出。