2025年2月24日，数字银行infini平台遭遇重大安全事件，黑客利用技术漏洞盗取约4950万美元资金，引发业界震动。官方已迅速回应，启动赔付程序，并积极追查资金流向。
事件回顾：
- 巨额损失: 黑客分两次窃取49,516,662枚USDC（约合4950万美元），并将其兑换为ETH、DAI等其他稳定币。
- 攻击手法: 黑客利用智能合约漏洞，通过获取特殊权限，直接盗取资金。安全专家分析，攻击者技术精湛，可能存在私钥管理疏漏或权限控制漏洞。
- 官方回应: Infini平台联合创始人及创始人均承诺全额赔付用户损失，并表示平台流动性充足，提现功能正常。涉事工程师已被控制，平台已报案并与多家安全机构合作追查资金。官方承认漏洞源于权限转交过程中的疏忽，但否认私钥泄露。
安全警示与行业反思：
- 技术风险凸显: 此事件再次警示智能合约和私钥管理的重要性。单一私钥的泄露或权限控制的薄弱，都可能导致严重安全事故。
- 行业教训: 去中心化平台需加强权限分级管理，避免单点故障风险；用户需谨慎选择具备透明风控机制和充足偿付能力的平台。
事件后续:
Infini团队承诺持续更新事件进展，并计划改进安全架构。部分被盗资产已通过Tornado Cash洗钱，追回难度较大。
总结:
Infini平台的迅速反应和赔付承诺有助于重建用户信任，但长期的安全机制建设才是行业健康发展的关键。 此次事件再次提醒DeFi领域，安全不容忽视。
