作者:Infini
Infini官方针对近期5000万美元资金流失事件发表声明,确认已通过香港高等法院采取法律行动,并全面加强内部治理和安全措施,以确保用户资产安全和平台稳定运营。Infini强调,自事件发生以来,核心业务和用户体验未受影响,公司支付卡系统、充值及提现业务均正常运行,用户资金安全无虞。
事件进展与法律行动
Infini已向香港高等法院提起诉讼(案号HCA533/2025),并通过链上信息向相关地址发送了法院文件。诉讼主体为Infini Labs全资拥有的香港注册公司BP SG Investment Holding Limited。
根据法律文件,Infini智能合约原本设有多重签名权限,以确保资金流动的安全性。然而,2025年2月下旬,公司发现约49,516,662.977 USDC的加密资产在未经过多重签名审批的情况下,被转移至多个未知钱包地址。
目前,Infini已采取以下法律措施:
· 向法院申请资产冻结令,禁止涉事方转移或处置相关资金;
· 要求相关钱包控制方披露身份,以便进一步追踪资产流向;
· 申请域外送达许可,以支持跨司法辖区的法律行动。
事件原因与安全改进措施
Infini表示,事件的核心原因在于权限管理存在漏洞。尽管公司在智能合约中设计了多重签名机制,但某些操作可能保留了特殊权限,导致资金可在未经正式审批的情况下被转移。这一事件反映出,随着企业规模扩张和资产管理复杂度提升,技术安全和治理机制需要不断完善。
针对这一情况,Infini正在全面升级资金安全管理体系,包括:
· 重新设计智能合约权限架构,确保无单点故障风险;
· 严格执行多重签名机制,所有资金转移均需多位管理人员独立审批;
· 引入第三方安全审计机构,对所有合约代码进行深入审核;
· 建立全天候链上监控系统,以实时检测和预警异常交易;
· 完全分离用户资金与公司运营资金,并交由专业资产托管机构管理。
用户资产安全与业务稳定性
Infini重申,此次事件主要影响公司运营资金,用户存款资产未受影响。公司支付卡系统、充值及提现业务均正常运行,用户可继续正常使用所有服务。
此外,为了进一步增强用户信心,公司计划推出一系列保障和优化措施,包括:
· 进一步强化交易安全管理,优化风险控制流程;
· 提高平台透明度,定期发布安全治理及审计报告;
· 持续优化客户服务体系,确保用户可及时获得最新信息。
行业启示与未来发展
Infini认为,此次事件暴露出加密行业在技术安全与治理结构上的挑战,企业在快速发展过程中必须更加重视安全架构和风险管控。主要经验包括:
· 技术安全与权限管理需同步加强,避免单一控制点带来的潜在风险;
· 关键智能合约必须经过严格的多方独立审计,以确保系统稳健性;
· 风险监测和预警机制需要持续优化,以提升异常交易的发现和响应能力。
Infini也在积极推进与全球多个司法管辖区的合规对接,并计划在2025年第三季度前完成主要市场的支付牌照申请。
同时,公司正在调整开发团队管理架构,具体措施包括:
· 强化代码审查流程,确保所有关键合约部署前经过严格验证;
· 明确开发规范,杜绝未经授权的权限设置和隐藏功能;
· 设立风险管理委员会,由独立专家监督重要资金决策。
长期运营与用户承诺
尽管面临挑战,Infini将继续执行产品路线图,并计划于2025年第二季度推出Apple Pay和Google Pay支持,同时拓展全球市场覆盖范围。
Infini表示,此次事件将促使公司在安全性和治理方面进行全面升级,以确保长期稳定运营,并持续为用户提供安全、高效的加密支付服务。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。