Infini perd 50 millions de dollars dans un exploit ; soupçons de tromperie des développeurs.
Une nouvelle faille a frappé le secteur des crypto-monnaies, cette fois-ci affectant la société Infini, un acteur important dans le domaine des paiements en stablecoin. Le montant perdu est colossal, atteignant 50 millions de dollars, et les circonstances entourant cet exploit suscitent de vives préoccupations. Ce vol est attribué à un développeur qui aurait conservé des privilèges administratifs après l’achèvement du projet.
### Une exploitation interne suspectée
Selon les informations fournies par la société de sécurité Cyvers, le coupable aurait été impliqué dans le développement du projet Infini et aurait agi de manière discrète en conservant des droits d’accès administratifs après la finalisation du travail. Ce type de manœuvre soulève des questions essentielles sur la sécurité des protocoles de développement, démontrant que même à l’issue d’un projet, des vulnérabilités peuvent demeurer si les droits d’accès ne sont pas correctement révoqués.
### La méthode de l’attaque
Le hacker a d’abord financé un portefeuille, utilisé pour l’attaque, avec une unité d’Ether, préalablement obtenue via le service de mixage Tornado Cash, favorisant ainsi l’anonymat des transactions. Ensuite, il a procédé à un transfert d’environ 49,52 millions de dollars en USD Coin à partir des comptes d’Infini, en utilisant un contrat intelligent qu’il avait créé en novembre 2024. Cette manipulation a été soigneusement orchestrée pour ne pas éveiller les soupçons immédiats.
### Réactions de l’équipe d’Infini
Face à cette situation alarmante, l’équipe d’Infini a décidé de ne pas suspendre les retraits, permettant ainsi aux utilisateurs d’accéder à leurs fonds. Christian Li, le fondateur de la société, a promis que, dans le pire des cas, chaque utilisateur concerné par l’attaque recevrait une compensation complète. De plus, il a révélé que depuis le vol, la plateforme avait traité 500 000 dollars en retraits. Pourtant, cette gestion des crises a été critiquée par certains experts qui jugent que la sécurité des fonds devrait primer sur l’accès immédiat.
### Une affaire inquiétante dans un contexte plus large
Cet incident intervient dans une période où la confiance dans les plateformes de crypto-monnaies est déjà ébranlée, en raison d’une autre attaque majeure ayant eu lieu récemment sur la bourse Bybit, où 1,4 milliard de dollars en Ether et en tokens connexes avaient été volés. Cela soulève des interrogations sur la vulnérabilité persistante des systèmes de sécurité dans le secteur, tandis que de nombreux acteurs ont opté pour des stratégies de liquidation immédiate afin de satisfaire aux demandes de retraits. Ce climat d’incertitude constitue un défi grandissant pour l’avenir des entreprises œuvrant dans l’univers des cryptomonnaies et des stablecoins.
