Infini 回应 5000 万美元资金流失事件:强化治理机制,保障用户资产安全
作者:Infini
Infini官方针对近期5000万美元资金流失事件发表声明,确认已通过香港高等法院采取法律行动,并全面加强内部治理和Safety措施,以确保用户资产Safety和平台稳定运营。Infini强调,自事件发生以来,核心业务和用户体验未受影响,公司支付卡系统、充值及提现业务均正常运行,用户资金安全无虞。
事件进展与法律行动
Infini已向香港高等法院提起诉讼(案号HCA533/2025),并通过链上信息向相关地址发送了法院文件。诉讼主体为Infini Labs全资拥有的香港注册公司BP SG Investment Holding Limited。
根据法律文件,Infini智能contract原本设有多重签名权限,以确保资金流动的安全性。然而,2025年2月下旬,公司发现约49,516,662.977 USDC的加密资产在未经过多重签名审批的情况下,被转移至多个未知walletaddress.
目前,Infini已采取以下法律措施:
向法院申请资产冻结令,禁止涉事方转移或处置相关资金;
要求相关钱包控制方披露身份,以便进一步追踪资产流向;
申请域外送达许可,以支持跨司法辖区的法律行动。
事件原因与安全改进措施
Infini表示,事件的核心原因在于权限管理存在漏洞。尽管公司在智能合约中设计了多重签名机制,但某些操作可能保留了特殊权限,导致资金可在未经正式审批的情况下被转移。这一事件反映出,随着企业规模扩张和资产管理复杂度提升,技术安全和治理机制需要不断完善。
针对这一情况,Infini正在全面升级资金安全管理体系,包括:
重新设计智能合约权限架构,确保无单点故障风险;
严格执行多重签名机制,所有资金转移均需多位管理人员独立审批;
引入第三方安全审计机构,对所有合约代码进行深入审核;
建立全天候链上监控系统,以实时检测和预警异常交易;
完全分离用户资金与公司运营资金,并交由专业资产托管机构管理。
用户资产安全与业务稳定性
Infini重申,此次事件主要影响公司运营资金,用户存款资产未受影响。公司支付卡系统、充值及提现业务均正常运行,用户可继续正常使用所有服务。
此外,为了进一步增强用户信心,公司计划推出一系列保障和优化措施,包括:
进一步强化交易安全管理,优化风险控制流程;
提高平台透明度,定期发布安全治Xiaobai Navigation理及审计报告;
持续优化客户服务体系,确保用户可及时获得最新信息。
行业启示与未来发展
Infini认为,此次事件暴露出加密行业在技术安全与治理结构上的挑战,企业在快速发展过程中必须更加重视安全架构和风险管控。主要经验包括:
技术安全与权限管理需同步加强,避免单一控制点带来的潜在风险;
关键智能合约必须经过严格的多方独立审计,以确保系统稳健性;
风险监测和预警机制需要持续优化,以提升异常交易的发现和响应能力。
Infini也在积极推进与全球多个司法管辖区的合规对接,并计划在2025年第三季度前完成主要市场的支付牌照申请。
同时,公司正在调整开发团队管理架构,具体措施包括:
强化代码审查流程,确保所有关键合约部署前经过严格验证;
明确开发规范,杜绝未经授权的权限设置和隐藏功能;
设立风险管理委员会,由独立专家监督重要资金决策。
长期运营与用户承诺
尽管面临挑战,Infini将继续执行产品路线图,并计划于2025年第二季度推出Apple Pay和Google Pay支持,同时拓展全球市场覆盖范围。
Infini表示,此次事件将促使公司在安全性和治理方面进行全面升级,以确保长期稳定运营,并持续为用户提供安全、高效的加密支付服务。
The article comes from the Internet:Infini 回应 5000 万美元资金流失事件:强化治理机制,保障用户资产安全