Infini répond à l'incident de perte de 50 millions de dollars : renforce les mécanismes de gouvernance pour garantir la sécurité des actifs des utilisateurs
Infini a publié une déclaration concernant le récent incident de perte de fonds de 50 millions de dollars, confirmant qu'elle a engagé des actions en justice par l'intermédiaire de la Haute Cour de Hong Kong et a renforcé ses mesures de gouvernance interne et de sécurité pour garantir la sécurité des actifs des utilisateurs et le bon fonctionnement de la plateforme. Infini souligne que, depuis l'incident, les activités principales et l'expérience utilisateur n'ont pas été affectées, et que le système de cartes de paiement de l'entreprise, ainsi que les opérations de dépôt et de retrait, fonctionnent normalement, garantissant la sécurité des fonds des utilisateurs.
Évolution de l'événement et actions en justice
Infini a déposé une plainte auprès de la Haute Cour de Hong Kong (numéro de dossier HCA533/2025) et a envoyé des documents judiciaires à l'adresse concernée via des informations on-chain. La partie plaignante est BP SG Investment Holding Limited, une société enregistrée à Hong Kong entièrement détenue par Infini Labs.
Selon les documents juridiques, le contrat intelligent Infini était initialement doté de droits de signature multiple pour garantir la sécurité des flux de fonds. Cependant, fin février 2025, la société a découvert qu'environ 49 516 662,977 USDC d'actifs cryptographiques avaient été transférés vers plusieurs adresses de portefeuille inconnues sans approbation de signature multiple.
Actuellement, Infini a pris les mesures légales suivantes :
· Demander au tribunal d'ordonner le gel des actifs, interdisant aux parties concernées de transférer ou de disposer des fonds concernés ;
· Exiger que les parties contrôlant le portefeuille divulguent leur identité afin de permettre un suivi plus approfondi des flux d'actifs ;
· Demander une autorisation de signification à l'étranger pour soutenir les actions judiciaires transfrontalières.
Causes de l'événement et mesures d'amélioration de la sécurité
Infini déclare que la cause principale de l'incident réside dans une faille de gestion des permissions. Bien que l'entreprise ait conçu un mécanisme de signature multiple dans le contrat intelligent, certaines opérations peuvent avoir conservé des permissions spéciales, permettant le transfert de fonds sans approbation formelle. Cet événement reflète que, avec l'expansion de l'entreprise et l'augmentation de la complexité de la gestion des actifs, la sécurité technique et les mécanismes de gouvernance doivent être continuellement améliorés.
Face à cette situation, Infini procède à une mise à niveau complète de son système de gestion de la sécurité des fonds, comprenant :
· Redesign the smart contract permission structure to ensure no single point of failure risk;
· Mise en œuvre stricte du mécanisme de multi-signature, tous les transferts de fonds doivent être approuvés indépendamment par plusieurs gestionnaires ;
· Faire appel à des organismes d'audit de sécurité tiers pour un examen approfondi de tout le code des contrats ;
· Établir un système de surveillance en ligne 24/7 pour détecter et alerter en temps réel les transactions anormales ;
· Séparer complètement les fonds des utilisateurs des fonds d'exploitation de l'entreprise et les confier à des institutions de gestion d'actifs professionnelles.
Sécurité des actifs des utilisateurs et stabilité des affaires
Infini réaffirme que cet événement a principalement un impact sur les fonds d'exploitation de l'entreprise, les actifs de dépôt des utilisateurs n'ont pas été affectés. Le système de cartes de paiement de l'entreprise, ainsi que les services de recharge et de retrait, fonctionnent normalement, et les utilisateurs peuvent continuer à utiliser tous les services de manière normale.
De plus, afin de renforcer la confiance des utilisateurs, la société prévoit de lancer une série de mesures de garantie et d'optimisation, notamment :
· Renforcer davantage la gestion de la sécurité des transactions, optimiser le processus de contrôle des risques ;
· Améliorer la transparence de la plateforme en publiant régulièrement des rapports de gouvernance de sécurité et d'audit ;
· Optimiser en permanence le système de service client pour garantir que les utilisateurs peuvent obtenir des informations à jour en temps opportun.
Inspiration et développement futur de l'industrie
Infini estime que cet événement expose les défis de l'industrie de la cryptographie en matière de sécurité technique et de structure de gouvernance. Les entreprises doivent accorder une plus grande importance à l'architecture de sécurité et à la gestion des risques dans le cadre de leur développement rapide. Les principales leçons comprennent :
· La sécurité technique et la gestion des autorisations doivent être renforcées simultanément pour éviter les risques potentiels associés à un point de contrôle unique ;
· Les contrats intelligents critiques doivent subir un audit indépendant rigoureux par plusieurs parties pour garantir la robustesse du système ;
· Les mécanismes de surveillance et d'alerte des risques doivent être continuellement optimisés pour améliorer la capacité à détecter et à répondre aux transactions anormales.
Infini est également en train de promouvoir activement la conformité avec plusieurs juridictions dans le monde et prévoit de finaliser les demandes de licence de paiement pour les principaux marchés avant le troisième trimestre de 2025.
En même temps, l'entreprise ajuste la structure de gestion de l'équipe de développement, les mesures spécifiques comprennent :
· Renforcer le processus de révision du code pour s'assurer que tous les contrats clés sont strictement vérifiés avant le déploiement.
· Clarifiez les normes de développement, éliminez les configurations de droits non autorisées et les fonctionnalités cachées ;
· Établir un comité de gestion des risques, composé d'experts indépendants supervisant les décisions financières importantes.
Engagement à long terme envers les utilisateurs
Malgré les défis, Infini continuera à exécuter sa feuille de route produit et prévoit de lancer le support d'Apple Pay et de Google Pay au deuxième trimestre 2025, tout en élargissant sa couverture sur le marché mondial.
Infini a déclaré que cet événement incitera l'entreprise à procéder à une mise à niveau complète en matière de sécurité et de gouvernance, afin d'assurer une opération stable à long terme et de continuer à fournir aux utilisateurs des services de paiement cryptographique sûrs et efficaces.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Infini répond à l'incident de perte de 50 millions de dollars : renforce les mécanismes de gouvernance pour garantir la sécurité des actifs des utilisateurs
Auteur : Infini
Infini a publié une déclaration concernant le récent incident de perte de fonds de 50 millions de dollars, confirmant qu'elle a engagé des actions en justice par l'intermédiaire de la Haute Cour de Hong Kong et a renforcé ses mesures de gouvernance interne et de sécurité pour garantir la sécurité des actifs des utilisateurs et le bon fonctionnement de la plateforme. Infini souligne que, depuis l'incident, les activités principales et l'expérience utilisateur n'ont pas été affectées, et que le système de cartes de paiement de l'entreprise, ainsi que les opérations de dépôt et de retrait, fonctionnent normalement, garantissant la sécurité des fonds des utilisateurs.
Évolution de l'événement et actions en justice
Infini a déposé une plainte auprès de la Haute Cour de Hong Kong (numéro de dossier HCA533/2025) et a envoyé des documents judiciaires à l'adresse concernée via des informations on-chain. La partie plaignante est BP SG Investment Holding Limited, une société enregistrée à Hong Kong entièrement détenue par Infini Labs.
Selon les documents juridiques, le contrat intelligent Infini était initialement doté de droits de signature multiple pour garantir la sécurité des flux de fonds. Cependant, fin février 2025, la société a découvert qu'environ 49 516 662,977 USDC d'actifs cryptographiques avaient été transférés vers plusieurs adresses de portefeuille inconnues sans approbation de signature multiple.
Actuellement, Infini a pris les mesures légales suivantes :
· Demander au tribunal d'ordonner le gel des actifs, interdisant aux parties concernées de transférer ou de disposer des fonds concernés ;
· Exiger que les parties contrôlant le portefeuille divulguent leur identité afin de permettre un suivi plus approfondi des flux d'actifs ;
· Demander une autorisation de signification à l'étranger pour soutenir les actions judiciaires transfrontalières.
Causes de l'événement et mesures d'amélioration de la sécurité
Infini déclare que la cause principale de l'incident réside dans une faille de gestion des permissions. Bien que l'entreprise ait conçu un mécanisme de signature multiple dans le contrat intelligent, certaines opérations peuvent avoir conservé des permissions spéciales, permettant le transfert de fonds sans approbation formelle. Cet événement reflète que, avec l'expansion de l'entreprise et l'augmentation de la complexité de la gestion des actifs, la sécurité technique et les mécanismes de gouvernance doivent être continuellement améliorés.
Face à cette situation, Infini procède à une mise à niveau complète de son système de gestion de la sécurité des fonds, comprenant :
· Redesign the smart contract permission structure to ensure no single point of failure risk;
· Mise en œuvre stricte du mécanisme de multi-signature, tous les transferts de fonds doivent être approuvés indépendamment par plusieurs gestionnaires ;
· Faire appel à des organismes d'audit de sécurité tiers pour un examen approfondi de tout le code des contrats ;
· Établir un système de surveillance en ligne 24/7 pour détecter et alerter en temps réel les transactions anormales ;
· Séparer complètement les fonds des utilisateurs des fonds d'exploitation de l'entreprise et les confier à des institutions de gestion d'actifs professionnelles.
Sécurité des actifs des utilisateurs et stabilité des affaires
Infini réaffirme que cet événement a principalement un impact sur les fonds d'exploitation de l'entreprise, les actifs de dépôt des utilisateurs n'ont pas été affectés. Le système de cartes de paiement de l'entreprise, ainsi que les services de recharge et de retrait, fonctionnent normalement, et les utilisateurs peuvent continuer à utiliser tous les services de manière normale.
De plus, afin de renforcer la confiance des utilisateurs, la société prévoit de lancer une série de mesures de garantie et d'optimisation, notamment :
· Renforcer davantage la gestion de la sécurité des transactions, optimiser le processus de contrôle des risques ;
· Améliorer la transparence de la plateforme en publiant régulièrement des rapports de gouvernance de sécurité et d'audit ;
· Optimiser en permanence le système de service client pour garantir que les utilisateurs peuvent obtenir des informations à jour en temps opportun.
Inspiration et développement futur de l'industrie
Infini estime que cet événement expose les défis de l'industrie de la cryptographie en matière de sécurité technique et de structure de gouvernance. Les entreprises doivent accorder une plus grande importance à l'architecture de sécurité et à la gestion des risques dans le cadre de leur développement rapide. Les principales leçons comprennent :
· La sécurité technique et la gestion des autorisations doivent être renforcées simultanément pour éviter les risques potentiels associés à un point de contrôle unique ;
· Les contrats intelligents critiques doivent subir un audit indépendant rigoureux par plusieurs parties pour garantir la robustesse du système ;
· Les mécanismes de surveillance et d'alerte des risques doivent être continuellement optimisés pour améliorer la capacité à détecter et à répondre aux transactions anormales.
Infini est également en train de promouvoir activement la conformité avec plusieurs juridictions dans le monde et prévoit de finaliser les demandes de licence de paiement pour les principaux marchés avant le troisième trimestre de 2025.
En même temps, l'entreprise ajuste la structure de gestion de l'équipe de développement, les mesures spécifiques comprennent :
· Renforcer le processus de révision du code pour s'assurer que tous les contrats clés sont strictement vérifiés avant le déploiement.
· Clarifiez les normes de développement, éliminez les configurations de droits non autorisées et les fonctionnalités cachées ;
· Établir un comité de gestion des risques, composé d'experts indépendants supervisant les décisions financières importantes.
Engagement à long terme envers les utilisateurs
Malgré les défis, Infini continuera à exécuter sa feuille de route produit et prévoit de lancer le support d'Apple Pay et de Google Pay au deuxième trimestre 2025, tout en élargissant sa couverture sur le marché mondial.
Infini a déclaré que cet événement incitera l'entreprise à procéder à une mise à niveau complète en matière de sécurité et de gouvernance, afin d'assurer une opération stable à long terme et de continuer à fournir aux utilisateurs des services de paiement cryptographique sûrs et efficaces.