Bybit Hack’inin Ardından Bir Platform Daha Saldırıya Uğradı: 49.5 Milyon Dolar Kayıp!

Cuma günkü 1.4 milyar dolarlık Bybit hack’inin ardından Hong Kong merkezli stablecoin bankası Infini de saldırıya uğrayarak 50 milyon dolar değerinde USDC kaybetti. PeckShield’in ilk raporlarına göre hacker, özel anahtarları kullanarak 49.5 milyon dolar değerinde USDC çaldı ve bunları önce DAI’ye, daha sonra kripto mikseri Tornado Cash’i kullanarak ETH’ye dönüştürdü.

Etherscan’in verilerine göre saldırgan, 11.455.666 USDC ve 38.060.996 USDC’lik iki işlemle toplam 49.5 milyon dolar çaldı.

Saldırgan ilk olarak Infini projesi için sözleşme geliştirme faaliyetlerine katıldı. Ancak projeyi teslim ettikten sonra gizli bir şekilde yönetici haklarını elinde tuttu. 100 günden daha uzun bir süre sonra saldırgan Tornado Cash aracılığıyla adreslerine fon sağladı; gas için küçük miktarda ETH gönderdi ve sözleşmeye yönelik bir saldırıyla platformdaki tüm fonları boşalttı.

#PeckShieldAlert The #Infini hacker has swapped 49.5M $DAI for ~17.7K $ETH and transferred to a new address 0xfcc8a…6e49 pic.twitter.com/j70rXIVOUM

— PeckShieldAlert (@PeckShieldAlert) February 24, 2025

Infini Kurucusu Zararların Karşılanacağını Söyledi

Infini kurucusu Christian Li, ekibin olayı araştırdığını söyledi. Li, kullanıcıların para çekme işlemlerinin etkilenmediğini ve en kötü durumda bile zararların tamamının karşılanacağını belirtti.

Li, şüpheli hack’ın bilgisayarının bulunduğunu ve polise bildirildiğini söyledi. Ayrıca “Kişisel özel anahtarım sızdırılmadı, dolayısıyla çok fazla endişelenecek bir şey yok. Daha önce yetkisi devrederken ihmalkar davrandım. Bu nihayetinde benim sorumluluğum” ifadelerini de sözlerine ekledi.