Infini 迴應 5000 萬美元資金流失事件：強化治理機制，保障用戶資產安全

作者：Infini

Infini官方針對近期5000萬美元資金流失事件發表聲明，確認已通過香港高等法院採取法律行動，並全面加強內部治理和安全措施，以確保用戶資產安全和平臺穩定運營。Infini強調，自事件發生以來，核心業務和用戶體驗未受影響，公司支付卡系統、充值及提現業務均正常運行，用戶資金安全無虞。

事件進展與法律行動

Infini已向香港高等法院提起訴訟（案號HCA533/2025），並通過鏈上信息向相關地址發送了法院文件。訴訟主體為Infini Labs全資擁有的香港註冊公司BP SG Investment Holding Limited。

根據法律文件，Infini智能合約原本設有多重簽名權限，以確保資金流動的安全性。然而，2025年2月下旬，公司發現約49,516,662.977 USDC的加密資產在未經過多重簽名審批的情況下，被轉移至多個未知錢包地址。

目前，Infini已採取以下法律措施：

· 向法院申請資產凍結令，禁止涉事方轉移或處置相關資金；

· 要求相關錢包控制方披露身份，以便進一步追蹤資產流向；

· 申請域外送達許可，以支持跨司法轄區的法律行動。

事件原因與安全改進措施

Infini表示，事件的核心原因在於權限管理存在漏洞。儘管公司在智能合約中設計了多重簽名機制，但某些操作可能保留了特殊權限，導致資金可在未經正式審批的情況下被轉移。這一事件反映出，隨著企業規模擴張和資產管理複雜度提升，技術安全和治理機制需要不斷完善。

針對這一情況，Infini正在全面升級資金安全管理體系，包括：

· 重新設計智能合約權限架構，確保無單點故障風險；

· 嚴格執行多重簽名機制，所有資金轉移均需多位管理人員獨立審批；

· 引入第三方安全審計機構，對所有合約代碼進行深入審核；

· 建立全天候鏈上監控系統，以實時檢測和預警異常交易；

· 完全分離用戶資金與公司運營資金，並交由專業資產託管機構管理。

用戶資產安全與業務穩定性

Infini重申，此次事件主要影響公司運營資金，用戶存款資產未受影響。公司支付卡系統、充值及提現業務均正常運行，用戶可繼續正常使用所有服務。

此外，為了進一步增強用戶信心，公司計劃推出一系列保障和優化措施，包括：

· 進一步強化交易安全管理，優化風險控制流程；

· 提高平臺透明度，定期發佈安全治理及審計報告；

· 持續優化客戶服務體系，確保用戶可及時獲得最新信息。

行業啟示與未來發展

Infini認為，此次事件暴露出加密行業在技術安全與治理結構上的挑戰，企業在快速發展過程中必須更加重視安全架構和風險管控。主要經驗包括：

· 技術安全與權限管理需同步加強，避免單一控制點帶來的潛在風險；

· 關鍵智能合約必須經過嚴格的多方獨立審計，以確保系統穩健性；

· 風險監測和預警機制需要持續優化，以提升異常交易的發現和響應能力。

Infini也在積極推進與全球多個司法管轄區的合規對接，並計劃在2025年第三季度前完成主要市場的支付牌照申請。

同時，公司正在調整開發團隊管理架構，具體措施包括：

· 強化代碼審查流程，確保所有關鍵合約部署前經過嚴格驗證；

· 明確開發規範，杜絕未經授權的權限設置和隱藏功能；

· 設立風險管理委員會，由獨立專家監督重要資金決策。

長期運營與用戶承諾

儘管面臨挑戰，Infini將繼續執行產品路線圖，並計劃於2025年第二季度推出Apple Pay和Google Pay支持，同時拓展全球市場覆蓋範圍。

Infini表示，此次事件將促使公司在安全性和治理方面進行全面升級，以確保長期穩定運營，並持續為用戶提供安全、高效的加密支付服務。