Infini 回应 5000 万美元资金流失事件：强化治理机制，保障用户资产安全

作者：Infini

Infini官方针对近期5000万美元资金流失事件发表声明，确认已通过香港高等法院采取法律行动，并全面加强内部治理和安全措施，以确保用户资产安全和平台稳定运营。Infini强调，自事件发生以来，核心业务和用户体验未受影响，公司支付卡系统、充值及提现业务均正常运行，用户资金安全无虞。

事件进展与法律行动

Infini已向香港高等法院提起诉讼（案号HCA533/2025），并通过链上信息向相关地址发送了法院文件。诉讼主体为Infini Labs全资拥有的香港注册公司BP SG Investment Holding Limited。

根据法律文件，Infini智能合约原本设有多重签名权限，以确保资金流动的安全性。然而，2025年2月下旬，公司发现约49,516,662.977 USDC的加密资产在未经过多重签名审批的情况下，被转移至多个未知钱包地址。

目前，Infini已采取以下法律措施：

· 向法院申请资产冻结令，禁止涉事方转移或处置相关资金；

· 要求相关钱包控制方披露身份，以便进一步追踪资产流向；

· 申请域外送达许可，以支持跨司法辖区的法律行动。

事件原因与安全改进措施

Infini表示，事件的核心原因在于权限管理存在漏洞。尽管公司在智能合约中设计了多重签名机制，但某些操作可能保留了特殊权限，导致资金可在未经正式审批的情况下被转移。这一事件反映出，随着企业规模扩张和资产管理复杂度提升，技术安全和治理机制需要不断完善。

针对这一情况，Infini正在全面升级资金安全管理体系，包括：

· 重新设计智能合约权限架构，确保无单点故障风险；

· 严格执行多重签名机制，所有资金转移均需多位管理人员独立审批；

· 引入第三方安全审计机构，对所有合约代码进行深入审核；

· 建立全天候链上监控系统，以实时检测和预警异常交易；

· 完全分离用户资金与公司运营资金，并交由专业资产托管机构管理。

用户资产安全与业务稳定性

Infini重申，此次事件主要影响公司运营资金，用户存款资产未受影响。公司支付卡系统、充值及提现业务均正常运行，用户可继续正常使用所有服务。

此外，为了进一步增强用户信心，公司计划推出一系列保障和优化措施，包括：

· 进一步强化交易安全管理，优化风险控制流程；

· 提高平台透明度，定期发布安全治理及审计报告；

· 持续优化客户服务体系，确保用户可及时获得最新信息。

行业启示与未来发展

Infini认为，此次事件暴露出加密行业在技术安全与治理结构上的挑战，企业在快速发展过程中必须更加重视安全架构和风险管控。主要经验包括：

· 技术安全与权限管理需同步加强，避免单一控制点带来的潜在风险；

· 关键智能合约必须经过严格的多方独立审计，以确保系统稳健性；

· 风险监测和预警机制需要持续优化，以提升异常交易的发现和响应能力。

Infini也在积极推进与全球多个司法管辖区的合规对接，并计划在2025年第三季度前完成主要市场的支付牌照申请。

同时，公司正在调整开发团队管理架构，具体措施包括：

· 强化代码审查流程，确保所有关键合约部署前经过严格验证；

· 明确开发规范，杜绝未经授权的权限设置和隐藏功能；

· 设立风险管理委员会，由独立专家监督重要资金决策。

长期运营与用户承诺

尽管面临挑战，Infini将继续执行产品路线图，并计划于2025年第二季度推出Apple Pay和Google Pay支持，同时拓展全球市场覆盖范围。

Infini表示，此次事件将促使公司在安全性和治理方面进行全面升级，以确保长期稳定运营，并持续为用户提供安全、高效的加密支付服务。