今日运势评分

-4

本月运势

癸未月

震荡偏多

劫财夺财,卯冲酉
戊不受田田主不祥
寅不祭祀神鬼不尝

嫁娶,开光,出行,理发,作梁,出火,拆卸,修造,开市,交易,立券,挂匾,动土,入宅,移徙,安床,栽种

伐木,祭祀,纳畜,祭祀

月相

小望

冲顶回落

日冲

Powered by RitMEX

TRUMP8.60 0.35%

SUI2.90 1.61%

TON2.80 1.92%

TRX0.29 0.35%

DOGE0.17 2.09%

XRP2.30 1.12%

SOL150.58 1.30%

BNB659.65 -0.11%

ETH2609.02 2.69%

BTC108878.77 0.62%

ETH Gas0.78 Gwei

贪婪
65

年入百万却沉溺合约:「内鬼」自导自演 5000 万美元盗窃案?

他曾是交易所技术工程师年入百万,沉溺百倍合约赌博搞砸一切。

撰文:1912212.eth,Foresight News

3 月 20 日,区块链数据平台 Etherscan 显示,稳定币数字银行 Infini 团队通过链上消息向一黑客地址(0xfc…6e49)发送诉讼通知,并附上了详细的法院诉讼文件。这起案件涉及金额高达 4951 万枚 USDC 的资产盗窃,引发业内广泛关注。

诉讼原告为 Infini Labs 全资子公司 BP SG Investment Holding Limited 的首席执行官 Chou Christian-Long,被告之一为常驻中国广东佛山的工程师 Chen Shanxuan(中文名陈善轩),其余二至四名被告身份尚未确认。

今年 2 月末 Infini 被盗,仅仅一个月过去即已正式锁定嫌疑人?事实真相究竟如何?

私自保留管理员权限与巨额资金失窃

根据诉讼文件,Infini 是一家结合加密货币与传统金融服务的数字银行,其核心业务包括通过稳定币 USDC 提供支付解决方案、高收益账户及加密货币卡服务。原告 Chou Christian-Long 在文件中表示,Infini 与 BP Singapore 合作开发了一款智能合约,用于管理公司及客户资金的安全存储与转移。该合约由第一被告 Chen Shanxuan 主导编写,并设计了多重签名(multi-signature)机制,以确保任何资金转出需经过多名授权人员的批准,从而提升资金安全性。

然而,事情在智能合约上线主网后发生了戏剧性转折。诉讼称,Chen 在合约部署过程中私自保留了超级管理员权限,并向团队其他成员谎称已将该权限移除或转移。

2 月 24 日,原告发现约 4951 万枚 USDC 从资金池中被未经授权转出,资金流向多个未知钱包地址,且未经过多签验证。经初步调查,这些资金随后被兑换为 DAI,并迅速购入 17,696 枚以太坊(ETH),最终分散至多个地址,其中部分资金来源可追溯至隐私工具 Tornado Cash。

备受好评的工程师年入百万,沉溺百倍合约赌博搞砸一切

诉讼文件透露,第一被告 Chen Shanxuan 受雇于 Infini 的子公司 BP Singapore,但其主要工作地点位于中国广东省佛山市,采取远程工作模式。作为智能合约的主要开发者,Chen 在项目中拥有核心权限。文件指出,尽管他加入公司时间不长,却被赋予了对资金管理合约的超级管理员角色,这一角色赋予其对合约的绝对控制权。业内人士分析,Infini 在权限分配上的疏忽可能是此次事件的导火索。

此外,原告在宣誓书中提到,近期获悉 Chen Shanxuan 存在严重的赌博习惯,可能因此背负巨额债务。文件中附上了若干消息记录截图,其中 Chen 在与他人对话中坦言搞砸了一切,并流露出对生活的绝望情绪,称有时候真想一了百了,活着太累了。

原告据此推测,赌博债务可能是 Chen 盗窃资产的主要动机。据 Colin Wu 表示,Chen 此前是交易所技术员工分享知识的典范。虽然年入百万,仍不断向各种人借钱,开 100 倍合约,网贷越来越多,最终走向不归路。不过,关于 Chen 真实动机仍待法庭进一步调查。

香港法院将于 3 月 27 日主持听证会

这起案件的后续发展可能涉及多个层面。原告的首要目标是冻结被盗资产并追回损失。香港法院已受理此案,并计划于 2025 年 3 月 27 日上午 9 时 30 分由 Lok 法官主持听证会,届时将对禁制令进行审查。若 Chen 或其他被告未出庭,法院可能在缺席情况下作出裁决。

区块链的透明性为资产追踪提供了便利,但若黑客通过混币服务(如 Tornado Cash)清洗资金,追回难度将大幅增加。此前,Infini 曾链上消息警告黑客,并表示已冻结部分资金(约 4300 万美元)。然而,若剩余资金被转移至不受监管的地址,追回希望将变得渺茫。

此外,Chen 本人的处境也备受关注,他在香港和新加坡的法律体系下可能面临刑事指控。若其赌博债务问题属实,警方可能进一步调查其资金来源及是否涉及其他犯罪活动。有分析指出,若 Chen 已被拘留,案件或将加速进入庭审阶段。

小结

Infini 此次失窃事件并非孤例。2025 年初,加密货币行业接连发生安全事故,例如 2 月 21 日的 Bybit 交易所 14 亿美元黑客事件,凸显了行业在快速发展中仍存的安全隐患。Infini 自 2024 年推出以来,因其创新的稳定币支付服务和高收益产品吸引了大量用户,然而,这一事件暴露了其内部管理与技术审核的薄弱环节。

区块链安全专家分析,若诉讼指控属实,Chen Shanxuan 的行为属于典型的内部攻击,Infini 在智能合约上线前未能实施充分的去中心化保障措施,如多签钱包、时间锁机制或第三方审计,是导致事件发生的重要原因。一名业内人士评论:「将如此重要的权限交给一名新入职的远程员工,且未做严格监管,Infini 的管理层难辞其咎。」

Infini 诉 Chen 一案再次给行业敲响了安全警钟。在区块链技术日益融入金融体系的当下,如何设置权限管理、审计与交叉验证、避免合约疯狂玩家掌握重要权限、分配精力在零信任架构上等,都是创始人不得不面临的重要议题。

随着诉讼推进,案件的更多细节或将浮出水面,届时或能揭开 Chen 盗窃背后的完整真相。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者Foresight NewsForesight News
相关文章
2025.06.19 - 19 天前
专访 Infini 联创郡主:我们为什么关掉 U 卡业务?
「把DeFi收益变简单」这个思路从来没有变过,Infini只是在中间被U卡带偏了很久。
2025.06.18 - 20 天前
Infini Card 突然宣布关闭,或因合规压力,U 卡还是一门好生意吗?
合规风险依然是 U 卡最大的障碍。
2025.03.24 - 107 天前
Infini 回应 5000 万美元资金流失事件:强化治理机制,保障用户资产安全
自事件发生以来,Infini的核心业务和用户体验未受影响,公司支付卡系统、充值及提现业务均正常运行,用户资金安全无虞。
2025.03.21 - 109 天前
Infini 被盗 5000 万美金:疑似内部员工作案 合约工程师一百倍炒币爆仓
当所有证据都指向一个团队里曾经大家都非常信任的人时,所有人都很惊讶。
2025.07.08 - 15 小时前
火币HTX“火伴1+1”对话资深交易员:交易逻辑、实战策略与心法公开
朱一旦建议,保持学习力,是交易者与内容创作者最大的底气。
HTX
2025.07.07 - 前天
交易员回忆录:我用索罗斯的方法在 PEPE 狂赚 100%
「我们应该把 200% 的资金投入这笔交易,而不是 100%。」
2025.07.03 - 6 天前
妖币 H 再度暴涨,它讲的是一个什么故事?
早期空投活动因机器人攻击暴露信任缺陷,导致市场剧烈波动。
2025.07.03 - 6 天前
山雨欲来,市场合力将推动 ETH 实现价值发现
“ETH的上涨不是由一两家机构的买入或宣传推动的,是在变革布局时,主流机构共同的选择,而趋势变化的临界点即将到来”。
ETH
2025.07.03 - 6 天前
谁在链上开合约,输光 1 亿美元?
二级市场大鱼吃小鱼,但大鱼在海啸面前也无能为力。
2025.07.03 - 6 天前
这家美股公司,花 1000 万美元买了个「貔貅币」
大麻商人来玩币,究竟有什么猫腻。