Infini відповідає на подію втрати 50 мільйонів доларів: посилення механізмів управління для забезпечення безпеки активів користувачів

Автор: Infini

Офіційна заява Infini щодо недавньої втрати коштів у розмірі 50 мільйонів доларів підтверджує, що компанія вже вжила юридичних заходів через Вищий суд Гонконгу та повністю посилила внутрішнє управління і заходи безпеки, щоб забезпечити безпеку активів користувачів та стабільну роботу платформи. Infini підкреслює, що з моменту події основний бізнес і досвід користувачів не постраждали, система платіжних карток компанії, послуги поповнення та виведення коштів працюють у нормальному режимі, безпека коштів користувачів не викликає занепокоєння.

Розвиток подій та юридичні дії

Infini подав до Високого суду Гонконгу позов (номер справи HCA533/2025) та надіслав судові документи на відповідну адресу через інформацію в блокчейні. Позивачем є зареєстрована в Гонконзі компанія BP SG Investment Holding Limited, що повністю належить Infini Labs.

Згідно з юридичними документами, смарт-контракт Infini спочатку мав багатопідписні права, щоб забезпечити безпеку руху коштів. Однак наприкінці лютого 2025 року компанія виявила, що близько 49,516,662.977 USDC криптоактивів було переведено на кілька невідомих гаманців без попереднього погодження багатопідпису.

На даний момент Infini вжила таких юридичних заходів:

· Подати заяву до суду про накладення арешту на активи, заборонити сторонам, що беруть участь, переміщувати або розпоряджатися відповідними коштами;

· Вимагайте від відповідних контролюючих осіб гаманців розкрити свою особу для подальшого відстеження руху активів;

· Подати заявку на отримання дозволу на доставку за межами юрисдикції для підтримки юридичних дій через юрисдикції.

Причини події та заходи з покращення безпеки

Infini повідомляє, що основною причиною події є наявність вразливостей в управлінні правами. Незважаючи на те, що компанія в дизайні смарт-контрактів впровадила механізм множинного підпису, деякі операції могли залишити спеціальні права, що призвело до того, що кошти можуть бути переведені без формального схвалення. Ця подія відображає те, що з розширенням масштабу підприємств і зростанням складності управління активами, технологічна безпека та механізми управління потребують постійного вдосконалення.

У зв'язку з цією ситуацією Infini повністю модернізує систему управління безпекою фінансів, включаючи:

· Перепроектування архітектури прав смарт-контрактів, щоб забезпечити відсутність ризику одноточкових збоїв;

· Строго дотримуватися механізму багатопідпису, всі трансакції з коштами повинні бути незалежно затверджені кількома адміністраторами;

· Запровадити стороннє агентство з аудиту безпеки для проведення поглибленої перевірки всіх кодів контрактів;

· Створення цілодобової системи моніторингу в ланцюзі для своєчасного виявлення та попередження про аномальні транзакції;

· Повна відокремленість коштів користувачів від операційних коштів компанії, які передані в управління професійним агентствам з управління активами.

Безпека активів користувачів та стабільність бізнесу

Infini підтверджує, що цей інцидент переважно вплинув на операційні кошти компанії, активи депозитів користувачів не постраждали. Платіжна карткова система компанії, процеси поповнення та зняття коштів працюють у звичайному режимі, користувачі можуть продовжувати нормально користуватися всіма послугами.

Крім того, щоб ще більше підвищити довіру користувачів, компанія планує запровадити ряд заходів безпеки та оптимізації, включаючи:

· Подальше зміцнення управління безпекою торгівлі, оптимізація процесів контролю ризиків;

· Підвищення прозорості платформи, регулярне публікування звітів про безпеку та аудит;

· Постійно вдосконалювати систему обслуговування клієнтів, щоб користувачі могли своєчасно отримувати найновішу інформацію.

Інсайти галузі та майбутній розвиток

Infini вважає, що ця подія виявила виклики криптоіндустрії в питаннях технічної безпеки та управлінської структури, компанії повинні більше уваги приділяти безпековій архітектурі та управлінню ризиками під час швидкого розвитку. Основний досвід включає:

· Технічна безпека та управління доступом повинні бути посилені одночасно, щоб уникнути потенційних ризиків, пов'язаних з єдиною точкою контролю;

· Ключові смарт-контракти повинні пройти суворий багатосторонній незалежний аудит, щоб забезпечити надійність системи;

· Механізм моніторингу ризиків та попередження потребує постійної оптимізації для підвищення здатності виявлення та реагування на аномальні транзакції.

Infini також активно просуває відповідність з багатьма юрисдикціями по всьому світу та планує завершити подачу заявок на платіжні ліцензії в основних ринках до третього кварталу 2025 року.

Одночасно компанія коригує структуру управління командою розробників, зокрема заходи включають:

· Посилити процес перевірки коду, щоб забезпечити сувору верифікацію всіх ключових контрактів перед їх розгортанням;

· Чітко визначити норми розробки, виключити несанкціоноване налаштування прав доступу та приховані функції;

· Створити комітет з управління ризиками, який буде контролювати важливі фінансові рішення незалежними експертами.

Довгострокова експлуатація та зобов'язання перед користувачами

Незважаючи на виклики, Infini продовжить реалізацію дорожньої карти продуктів і планує запустити підтримку Apple Pay та Google Pay у другому кварталі 2025 року, одночасно розширюючи глобальне охоплення ринку.

Infini заявляє, що ця подія спонукатиме компанію до всебічного оновлення безпеки та управління, щоб забезпечити стабільну довгострокову діяльність і продовжувати надавати користувачам безпечні та ефективні послуги криптоплатежів.