Am 24. Februar 2025 wurde die Kryptowährungsbranche erneut von einer schweren Nachricht erschüttert: Die Hongkonger Stablecoin-Bank Infini wurde gehackt und verlor bis zu 49,5 Millionen USDC (US-Dollar-Stablecoin). Dieser Vorfall führte nicht nur zu einer Vertrauenskrise für die Infini-Plattform, sondern läutete auch erneut die Alarmglocken in der gesamten Branche bezüglich Sicherheitsproblemen. Besonders vor dem Hintergrund, dass die Bybit-Börse gerade 1,4 Milliarden Dollar gestohlen wurden, scheint diese „Hacker-Saison“ besonders heftig zu sein.
Ereignisverlauf: Vom Diebstahl bis zur Geldwäsche in einem Rutsch.
Laut erster Analyse der Blockchain-Sicherheitsunternehmen CertiK und Cyvers fand der Angriff am 24. Februar um 3:18 Uhr (UTC) statt. Die Hacker nutzten eine Berechtigungsanfälligkeit im Smart Contract von Infini und transferierten erfolgreich 49,5 Millionen USDC. Anschließend wurden diese Mittel schnell in 495.000 DAI (eine andere Stablecoin) umgewandelt und zu einem durchschnittlichen Preis von etwa 2798 Dollar in 17.696 ETH gekauft, die schließlich in eine neue Brieftasche (Adresse „0xfcc8…6e49“) transferiert wurden. Der gesamte Prozess war sauber und effizient und zeigte die hohen technischen Fähigkeiten und die Planung der Hacker. Laut dem On-Chain-Datenverfolgungsplattform Lookonchain hatten die Hacker bereits vor über 100 Tagen über Tornado Cash (Mixing-Service) eine kleine Menge ETH als Gasgebühr für die Angriff Brieftasche vorbereitet, was die Gründlichkeit ihres Plans unterstreicht.