Infini hacker udbetaler $16 millioner i ETH, da stjålet kryptolager svulmer op til $59 millioner

En sovende krypto wallet knyttet til en af årets største bedrifter er kommet til live igen.

Den 17. juli 2025 begyndte tegnebogen, der er forbundet med Infini-hacket, at flytte midler for første gang siden februar, da et større sikkerhedsbrud drænede $49,5 millioner i USDC fra krypto-neobanken.

Angriberen er nu begyndt at likvidere en del af de stjålne midler – med en betydelig fortjeneste – midt i stigende Ethereum-priser.

Transaktionerne har genoplivet bekymringer om DeFi-sikkerhed, privatlivsværktøjer som Tornado Cash og det bredere spørgsmål om sporbarhed i forbindelse med kriminalitet på kæden.

Efterforskere og analytikere overvåger nøje tegnebogens aktivitet, da flere udgange kan følge.

Hacker konverterer 4.770 ETH midt i Ethereums prisstigning

Data på kæden viser, at tegnebogen flyttede 4.770 ETH, til en værdi af omkring 16 millioner dollars på det tidspunkt, til to separate adresser.

En af disse overførte 3.000 ETH gennem Tornado Cash, en privatlivsprotokol, der ofte bruges til at sløre transaktionsspor.

Den anden adresse byttede 1.770 ETH til ca. $5,9 millioner i DAI, en stablecoin, der er knyttet til den amerikanske dollar.

Dette er de første observerede transaktioner siden angrebet i februar.

Overførslerne ser ud til at være strategiske. Efter at have konverteret den stjålne USDC til 17.696 ETH til en gennemsnitspris på $2.798, har angriberen nydt godt af Ethereums seneste rally.

Til den nuværende pris – over $3.400 – er det samlede lager nu omkring $59 millioner værd, hvilket afspejler en gevinst på mere end $10 millioner.

Dette tyder på, at hackeren muligvis søger at låse overskud, selvom tegnebogen stadig beholder ETH til en værdi af cirka $38 millioner, hvilket indikerer, at frasalget langt fra er slut.

Infinis håb om bedring svinder ind, da dusørtilbuddet mislykkes

Infinis forsøg på at få de stjålne midler tilbage efter hacket omfattede et dusørtilbud på 20 % og en forsikring om ingen juridiske konsekvenser, men hackeren reagerede ikke.

Med midler, der nu flyttes gennem privatlivsværktøjer og delvist konverteres til stablecoins, ser muligheden for inddrivelse mindre end nogensinde før.

Privatlivsblandere som Tornado Cash hindrer i væsentlig grad sporingsindsatsen, hvilket gør yderligere hvidvaskning mere sandsynlig og håndhævelse vanskeligere.

Angrebet påvirkede Infinis drift og omdømme alvorligt.

Det gav også anledning til bekymring på tværs af det decentraliserede finansområde (DeFi), især med hensyn til adgangskontrol i smarte kontrakter.

Undersøgelser viste, at en udvikler, der var involveret i opsætningen af Infinis smarte kontrakt, bevarede administratorrettigheder.

Disse blev senere udnyttet til at igangsætte overførslen af midler ud af platformen, hvilket understregede igangværende sårbarheder i DeFi-protokoller.

Et af de største kryptohacks i 2025

Infini-bruddet rangerer som en af de største kryptoudnyttelser i 2025 sammen med Bybit-hacket på $1,4 millioner, der blev rapporteret samme måned.

Bruddet afslørede ikke kun svage styringsstrukturer i krypto-startups, men fornyede også kontrollen med, hvordan administratortilladelser administreres.

Med den seneste bevægelse på $16 millioner har angriberen bekræftet deres fortsatte adgang og hensigt om at udnytte Ethereums stigning.

Hvis der følger yderligere likvidationer, kan det også lægge et kortsigtet salgspres på ETH-priserne, selv om markedet indtil videre har absorberet den seneste aktivitet uden forstyrrelser.

PeckShieldAlert markerede transaktionerne på X, hvilket tiltrak fornyet opmærksomhed på sagen. Indtil videre har angriberen ikke forsøgt at kommunikere eller reagere på nogen gendannelsesforslag.

I mellemtiden tyder den resterende ETH i tegnebogen på, at der kan være flere udbetalinger i pipelinen, især hvis Ethereum fortsætter med at stige.