Infiniが5000万ドルの資金流出事件に対応：ガバナンス体制を強化し、ユーザー資産の安全を確保
TechFlow厳選深潮セレクト
Infiniが5000万ドルの資金流出事件に対応：ガバナンス体制を強化し、ユーザー資産の安全を確保
イベント発生後も、Infiniのコアビジネスおよびユーザー体験に影響はなく、同社の支払いカードシステム、チャージおよび引き出し業務は正常に稼働しており、ユーザーの資金も安全です。
Web3業界の深掘り報道に専念し潮流を洞察著者：Infini
Infiniは、最近発生した5000万ドル相当の資金流出事件に関して公式声明を発表し、香港高等法院を通じて法的措置を講じていることを確認するとともに、内部ガバナンスとセキュリティ対策を全面的に強化し、ユーザー資産の安全とプラットフォームの安定的な運営を確保していると述べました。Infiniは、この事件発生後もコア事業およびユーザー体験には影響がなく、支払いカードシステム、チャージおよび引き出しサービスは正常に稼働しており、ユーザー資金の安全性は保たれていると強調しています。
事件の進展状況と法的措置
Infiniは香港高等法院に訴訟（事件番号 HCA533/2025）を提起し、ブロックチェーン上の情報を利用して関連アドレスに対して裁判所文書を送付しました。訴訟の主体は、Infini Labsが完全所有する香港法人BP SG Investment Holding Limitedです。
法的文書によると、Infiniのスマートコントラクトには本来、資金移動の安全性を確保するためのマルチシグネチャ権限が設けられていました。しかし2025年2月下旬、約49,516,662.977 USDCに相当する暗号資産が、マルチシグネチャによる承認を経ることなく複数の不明なウォレットアドレスへと転送されたことが判明しました。
現在、Infiniは以下の法的措置を講じています：
・関係当事者が該当資金を移転または処分できないよう、裁判所に対して資産凍結命令の申請
・関連ウォレットの管理者に対し身元開示を求め、資産の行方を追跡可能とする措置
・越境管轄地域における法的行動を支援するための域外送達許可の申請
原因分析とセキュリティ改善策
Infiniは、今回の事件の根本的原因は権限管理に存在する脆弱性にあると説明しています。スマートコントラクト内にマルチシグネチャメカニズムを設計していたものの、一部の操作では特別な権限が残されており、正式な承認を経ずに資金が移動できる状態だったとのことです。これは企業規模の拡大や資産管理の複雑化に伴い、技術的安全性とガバナンス体制の継続的改善が不可欠であることを示しています。
これを受けて、Infiniは以下のように資金安全管理体制の全面的アップグレードを進めています：
・単一障害点（Single Point of Failure）のリスクを排除するため、スマートコントラクトの権限構造を再設計
・すべての資金移動に対して複数の管理者による独立した承認が必要となるよう、マルチシグネチャメカニズムを厳格に運用
・第三者セキュリティ監査機関を導入し、すべてのコントラクトコードを徹底的に審査
・異常取引をリアルタイムで検知・警告する、24時間体制のオンチェーン監視システムを構築
・ユーザー資金と企業運営資金を完全に分離し、専門の資産託管機関による管理を実施
ユーザー資産の安全性と事業の安定性
Infiniは改めて、今回の事件は主に企業の運営資金に影響したものであり、ユーザーの預金資産には一切影響がないと強調しています。支払いカードシステム、チャージおよび引き出し業務はすべて正常に稼働しており、ユーザーは引き続きすべてのサービスを安心して利用できます。
さらに、ユーザーの信頼を高めるために、以下の保障および最適化策を導入する予定です：
・取引安全管理のさらなる強化とリスク管理プロセスの最適化
・プラットフォームの透明性向上のため、定期的なセキュリティガバナンス報告および監査報告の公開
・カスタマーサポート体制の継続的改善により、ユーザーが必要な情報を迅速に取得できるようにする
業界への示唆と今後の展望
Infiniは、今回の事件が暗号資産業界における技術的安全性とガバナンス構造の課題を浮き彫りにしたと指摘しています。急速な成長の中で、企業はセキュリティアーキテクチャとリスク管理をより重視しなければならないとしています。主な教訓は以下の通りです：
・技術的安全性と権限管理を同時に強化し、単一の支配ポイントによる潜在的リスクを回避
・重要なスマートコントラクトは厳格な独立第三者による複数回の監査を必須とすべき
・リスク監視および警告メカニズムを継続的に改善し、異常取引の検出・対応能力を高める
Infiniはまた、世界中の複数の管轄区域とのコンプライアンス対応を積極的に推進しており、2025年第3四半期までに主要市場での決済ライセンス申請を完了する計画です。
加えて、開発チームの管理体制も見直しており、具体的には以下の措置を講じています：
・すべての重要コントラクトの展開前に厳密な検証を経るよう、コードレビュー手順を強化
・無許可の権限設定や隠し機能の設置を防ぐため、開発規範を明確化
・重要な資金に関する意思決定を独立した専門家からなるリスク管理委員会が監督する体制を設立
長期的運営とユーザーへの約束
困難な状況に直面しても、Infiniは製品ロードマップを引き続き実行し、2025年第2四半期にApple PayおよびGoogle Payのサポートを開始する予定です。また、グローバル市場への展開も拡大していく計画です。
Infiniは、今回の事件を契機に、セキュリティ性とガバナンスの全面的なアップグレードを進め、長期的な安定運営を確実なものにし、ユーザーに安全かつ効率的な暗号資産決済サービスを継続的に提供していくと述べています。
TechFlow公式コミュニティへようこそ
Telegram購読グループ：https://t.me/TechFlowDaily
Twitter公式アカウント：https://x.com/TechFlowPost
Twitter英語アカウント：https://x.com/BlockFlow_News
@0xinfini
