Infini chính thức đưa ra một tuyên bố để đối phó với việc mất 50 triệu đô la tiền gần đây, xác nhận rằng họ đã thực hiện hành động pháp lý thông qua Tòa án Tối cao Hồng Kông và tăng cường toàn diện các biện pháp quản trị và bảo mật nội bộ để đảm bảo an toàn cho tài sản của người dùng và hoạt động ổn định của nền tảng. Infini nhấn mạnh rằng kể từ khi sự cố xảy ra, hoạt động kinh doanh cốt lõi và trải nghiệm người dùng không bị ảnh hưởng, và hệ thống thẻ thanh toán, hoạt động kinh doanh nạp tiền và rút tiền của công ty vẫn hoạt động bình thường, và tiền của người dùng được an toàn.
Tiến triển sự kiện và hành động pháp lý
Infini đã đệ đơn kiện lên Tòa án Cao cấp Hồng Kông (số vụ án HCA533/2025) và đã gửi tài liệu tòa án đến địa chỉ liên quan thông qua thông tin trên chuỗi. Chủ thể của vụ kiện là Công ty TNHH BP SG Investment Holding Limited, công ty đăng ký tại Hồng Kông do Infini Labs sở hữu hoàn toàn.
Theo các tài liệu pháp lý, hợp đồng thông minh Infini ban đầu có quyền đa chữ ký để đảm bảo an toàn cho dòng tiền. Tuy nhiên, vào cuối tháng 2 năm 2025, công ty đã phát hiện ra rằng khoảng 49.516.662,977 USDC tài sản tiền điện tử đã được chuyển đến nhiều địa chỉ ví không xác định mà không có sự chấp thuận đa chữ ký.
Hiện tại, Infini đã thực hiện các biện pháp pháp lý sau:
· Đề nghị tòa án ban hành lệnh phong tỏa tài sản, cấm các bên liên quan chuyển nhượng hoặc xử lý các khoản tiền liên quan;
· Yêu cầu các bên kiểm soát ví liên quan công bố danh tính để có thể theo dõi thêm dòng chảy tài sản;
· Xin cấp phép gửi tài liệu ra ngoài lãnh thổ để hỗ trợ các hành động pháp lý xuyên quốc gia.
Nguyên nhân sự kiện và các biện pháp cải tiến an ninh
Infini cho biết, nguyên nhân cốt lõi của sự kiện là do lỗ hổng trong quản lý quyền hạn. Mặc dù công ty đã thiết kế cơ chế ký nhiều chữ ký trong hợp đồng thông minh, nhưng một số thao tác có thể giữ lại quyền hạn đặc biệt, dẫn đến việc tài sản có thể bị chuyển nhượng mà không có sự phê duyệt chính thức. Sự kiện này phản ánh rằng, khi quy mô doanh nghiệp mở rộng và độ phức tạp trong quản lý tài sản tăng lên, an ninh công nghệ và cơ chế quản trị cần được cải thiện liên tục.
Đối với tình huống này, Infini đang nâng cấp toàn diện hệ thống quản lý an toàn tài chính, bao gồm:
· Thiết kế lại cấu trúc quyền truy cập hợp đồng thông minh, đảm bảo không có rủi ro điểm đơn thất bại;
· Thực hiện nghiêm ngặt cơ chế ký tên đa yếu tố, tất cả các giao dịch chuyển tiền đều cần được nhiều quản lý phê duyệt độc lập;
· Mời các tổ chức kiểm toán an ninh bên thứ ba, tiến hành kiểm tra sâu sắc tất cả các mã hợp đồng;
· Thiết lập hệ thống giám sát chuỗi 24/7 để phát hiện và cảnh báo giao dịch bất thường theo thời gian thực;
· Hoàn toàn tách biệt quỹ của người dùng với quỹ hoạt động của công ty, và giao cho các tổ chức quản lý tài sản chuyên nghiệp.
An toàn tài sản của người dùng và tính ổn định của doanh nghiệp
Infini khẳng định, sự kiện lần này chủ yếu ảnh hưởng đến vốn hoạt động của công ty, tài sản tiền gửi của người dùng không bị ảnh hưởng. Hệ thống thẻ thanh toán của công ty, dịch vụ nạp và rút tiền đều hoạt động bình thường, người dùng có thể tiếp tục sử dụng tất cả các dịch vụ một cách bình thường.
Ngoài ra, để tăng cường thêm sự tự tin của người dùng, công ty có kế hoạch triển khai một loạt các biện pháp bảo đảm và tối ưu hóa, bao gồm:
· Tăng cường quản lý an toàn giao dịch, tối ưu hóa quy trình kiểm soát rủi ro;
· Tăng cường tính minh bạch của nền tảng, định kỳ phát hành báo cáo quản trị an toàn và kiểm toán;
· Tiếp tục tối ưu hóa hệ thống dịch vụ khách hàng, đảm bảo người dùng có thể nhận được thông tin mới nhất kịp thời.
Những gợi ý của ngành và sự phát triển trong tương lai
Infini cho rằng sự kiện này đã phơi bày những thách thức của ngành công nghiệp tiền điện tử trong việc đảm bảo an toàn kỹ thuật và cấu trúc quản trị, các doanh nghiệp trong quá trình phát triển nhanh chóng phải chú trọng hơn đến kiến trúc an toàn và quản lý rủi ro. Những kinh nghiệm chính bao gồm:
· Cần tăng cường đồng bộ an ninh kỹ thuật và quản lý quyền hạn, tránh rủi ro tiềm ẩn do điểm kiểm soát đơn lẻ.
· Các hợp đồng thông minh quan trọng phải trải qua kiểm toán độc lập nhiều bên nghiêm ngặt để đảm bảo tính ổn định của hệ thống;
· Cơ chế giám sát và cảnh báo rủi ro cần được tối ưu hóa liên tục để nâng cao khả năng phát hiện và phản ứng với các giao dịch bất thường.
Infini cũng đang tích cực thúc đẩy việc kết nối tuân thủ với nhiều khu vực pháp lý trên toàn cầu, và dự kiến sẽ hoàn thành việc xin cấp giấy phép thanh toán cho các thị trường chính trước quý 3 năm 2025.
Đồng thời, công ty đang điều chỉnh cấu trúc quản lý đội ngũ phát triển, các biện pháp cụ thể bao gồm:
· Tăng cường quy trình kiểm tra mã, đảm bảo rằng tất cả các hợp đồng quan trọng được xác minh nghiêm ngặt trước khi triển khai;
· Xác định rõ quy định phát triển, ngăn chặn việc thiết lập quyền không được cấp phép và các chức năng ẩn.
· Thành lập ủy ban quản lý rủi ro, do các chuyên gia độc lập giám sát các quyết định tài chính quan trọng.
Cam kết dài hạn với người dùng
Mặc dù đối mặt với những thách thức, Infini sẽ tiếp tục thực hiện lộ trình sản phẩm và dự định ra mắt hỗ trợ Apple Pay và Google Pay vào quý 2 năm 2025, đồng thời mở rộng phạm vi thị trường toàn cầu.
Infini cho biết sự kiện này sẽ thúc đẩy công ty thực hiện nâng cấp toàn diện về an ninh và quản trị, nhằm đảm bảo hoạt động ổn định lâu dài, đồng thời tiếp tục cung cấp dịch vụ thanh toán tiền điện tử an toàn và hiệu quả cho người dùng.
Nội dung chỉ mang tính chất tham khảo, không phải là lời chào mời hay đề nghị. Không cung cấp tư vấn về đầu tư, thuế hoặc pháp lý. Xem Tuyên bố miễn trừ trách nhiệm để biết thêm thông tin về rủi ro.
Infini phản hồi sự kiện mất 50 triệu đô la: Tăng cường cơ chế quản trị, đảm bảo an toàn tài sản của người dùng
Tác giả: Infini
Infini chính thức đưa ra một tuyên bố để đối phó với việc mất 50 triệu đô la tiền gần đây, xác nhận rằng họ đã thực hiện hành động pháp lý thông qua Tòa án Tối cao Hồng Kông và tăng cường toàn diện các biện pháp quản trị và bảo mật nội bộ để đảm bảo an toàn cho tài sản của người dùng và hoạt động ổn định của nền tảng. Infini nhấn mạnh rằng kể từ khi sự cố xảy ra, hoạt động kinh doanh cốt lõi và trải nghiệm người dùng không bị ảnh hưởng, và hệ thống thẻ thanh toán, hoạt động kinh doanh nạp tiền và rút tiền của công ty vẫn hoạt động bình thường, và tiền của người dùng được an toàn.
Tiến triển sự kiện và hành động pháp lý
Infini đã đệ đơn kiện lên Tòa án Cao cấp Hồng Kông (số vụ án HCA533/2025) và đã gửi tài liệu tòa án đến địa chỉ liên quan thông qua thông tin trên chuỗi. Chủ thể của vụ kiện là Công ty TNHH BP SG Investment Holding Limited, công ty đăng ký tại Hồng Kông do Infini Labs sở hữu hoàn toàn.
Theo các tài liệu pháp lý, hợp đồng thông minh Infini ban đầu có quyền đa chữ ký để đảm bảo an toàn cho dòng tiền. Tuy nhiên, vào cuối tháng 2 năm 2025, công ty đã phát hiện ra rằng khoảng 49.516.662,977 USDC tài sản tiền điện tử đã được chuyển đến nhiều địa chỉ ví không xác định mà không có sự chấp thuận đa chữ ký.
Hiện tại, Infini đã thực hiện các biện pháp pháp lý sau:
· Đề nghị tòa án ban hành lệnh phong tỏa tài sản, cấm các bên liên quan chuyển nhượng hoặc xử lý các khoản tiền liên quan;
· Yêu cầu các bên kiểm soát ví liên quan công bố danh tính để có thể theo dõi thêm dòng chảy tài sản;
· Xin cấp phép gửi tài liệu ra ngoài lãnh thổ để hỗ trợ các hành động pháp lý xuyên quốc gia.
Nguyên nhân sự kiện và các biện pháp cải tiến an ninh
Infini cho biết, nguyên nhân cốt lõi của sự kiện là do lỗ hổng trong quản lý quyền hạn. Mặc dù công ty đã thiết kế cơ chế ký nhiều chữ ký trong hợp đồng thông minh, nhưng một số thao tác có thể giữ lại quyền hạn đặc biệt, dẫn đến việc tài sản có thể bị chuyển nhượng mà không có sự phê duyệt chính thức. Sự kiện này phản ánh rằng, khi quy mô doanh nghiệp mở rộng và độ phức tạp trong quản lý tài sản tăng lên, an ninh công nghệ và cơ chế quản trị cần được cải thiện liên tục.
Đối với tình huống này, Infini đang nâng cấp toàn diện hệ thống quản lý an toàn tài chính, bao gồm:
· Thiết kế lại cấu trúc quyền truy cập hợp đồng thông minh, đảm bảo không có rủi ro điểm đơn thất bại;
· Thực hiện nghiêm ngặt cơ chế ký tên đa yếu tố, tất cả các giao dịch chuyển tiền đều cần được nhiều quản lý phê duyệt độc lập;
· Mời các tổ chức kiểm toán an ninh bên thứ ba, tiến hành kiểm tra sâu sắc tất cả các mã hợp đồng;
· Thiết lập hệ thống giám sát chuỗi 24/7 để phát hiện và cảnh báo giao dịch bất thường theo thời gian thực;
· Hoàn toàn tách biệt quỹ của người dùng với quỹ hoạt động của công ty, và giao cho các tổ chức quản lý tài sản chuyên nghiệp.
An toàn tài sản của người dùng và tính ổn định của doanh nghiệp
Infini khẳng định, sự kiện lần này chủ yếu ảnh hưởng đến vốn hoạt động của công ty, tài sản tiền gửi của người dùng không bị ảnh hưởng. Hệ thống thẻ thanh toán của công ty, dịch vụ nạp và rút tiền đều hoạt động bình thường, người dùng có thể tiếp tục sử dụng tất cả các dịch vụ một cách bình thường.
Ngoài ra, để tăng cường thêm sự tự tin của người dùng, công ty có kế hoạch triển khai một loạt các biện pháp bảo đảm và tối ưu hóa, bao gồm:
· Tăng cường quản lý an toàn giao dịch, tối ưu hóa quy trình kiểm soát rủi ro;
· Tăng cường tính minh bạch của nền tảng, định kỳ phát hành báo cáo quản trị an toàn và kiểm toán;
· Tiếp tục tối ưu hóa hệ thống dịch vụ khách hàng, đảm bảo người dùng có thể nhận được thông tin mới nhất kịp thời.
Những gợi ý của ngành và sự phát triển trong tương lai
Infini cho rằng sự kiện này đã phơi bày những thách thức của ngành công nghiệp tiền điện tử trong việc đảm bảo an toàn kỹ thuật và cấu trúc quản trị, các doanh nghiệp trong quá trình phát triển nhanh chóng phải chú trọng hơn đến kiến trúc an toàn và quản lý rủi ro. Những kinh nghiệm chính bao gồm:
· Cần tăng cường đồng bộ an ninh kỹ thuật và quản lý quyền hạn, tránh rủi ro tiềm ẩn do điểm kiểm soát đơn lẻ.
· Các hợp đồng thông minh quan trọng phải trải qua kiểm toán độc lập nhiều bên nghiêm ngặt để đảm bảo tính ổn định của hệ thống;
· Cơ chế giám sát và cảnh báo rủi ro cần được tối ưu hóa liên tục để nâng cao khả năng phát hiện và phản ứng với các giao dịch bất thường.
Infini cũng đang tích cực thúc đẩy việc kết nối tuân thủ với nhiều khu vực pháp lý trên toàn cầu, và dự kiến sẽ hoàn thành việc xin cấp giấy phép thanh toán cho các thị trường chính trước quý 3 năm 2025.
Đồng thời, công ty đang điều chỉnh cấu trúc quản lý đội ngũ phát triển, các biện pháp cụ thể bao gồm:
· Tăng cường quy trình kiểm tra mã, đảm bảo rằng tất cả các hợp đồng quan trọng được xác minh nghiêm ngặt trước khi triển khai;
· Xác định rõ quy định phát triển, ngăn chặn việc thiết lập quyền không được cấp phép và các chức năng ẩn.
· Thành lập ủy ban quản lý rủi ro, do các chuyên gia độc lập giám sát các quyết định tài chính quan trọng.
Cam kết dài hạn với người dùng
Mặc dù đối mặt với những thách thức, Infini sẽ tiếp tục thực hiện lộ trình sản phẩm và dự định ra mắt hỗ trợ Apple Pay và Google Pay vào quý 2 năm 2025, đồng thời mở rộng phạm vi thị trường toàn cầu.
Infini cho biết sự kiện này sẽ thúc đẩy công ty thực hiện nâng cấp toàn diện về an ninh và quản trị, nhằm đảm bảo hoạt động ổn định lâu dài, đồng thời tiếp tục cung cấp dịch vụ thanh toán tiền điện tử an toàn và hiệu quả cho người dùng.