Infini-hacker tar ut 16 millioner dollar i ETH ettersom stjålet kryptolager svulmer opp til 59 millioner dollar

En sovende krypto lommebok knyttet til en av årets største bedrifter har våknet til liv igjen.

17. juli 2025 begynte lommeboken knyttet til Infini-hacket å flytte midler for første gang siden februar, da et stort sikkerhetsbrudd tappet 49,5 millioner dollar i USDC fra kryptoneobanken.

Angriperen har nå begynt å likvidere deler av de stjålne midlene – med en betydelig fortjeneste – midt i stigende Ethereum-priser.

Transaksjonene har gjenopplivet bekymringer over DeFi-sikkerhet, personvernverktøy som Tornado Cash og det bredere spørsmålet om sporbarhet i kriminalitet på kjeden.

Etterforskere og analytikere overvåker nøye lommebokens aktivitet ettersom flere utganger kan følge.

Hacker konverterer 4 770 ETH midt i Ethereums prisrally

Data på kjeden viser at lommeboken flyttet 4,770 ETH, verdt rundt 16 millioner dollar på den tiden, til to separate adresser.

En av disse overførte 3,000 ETH gjennom Tornado Cash, en personvernprotokoll som ofte brukes til å tilsløre transaksjonsspor.

Den andre adressen byttet 1,770 ETH mot omtrent 5,9 millioner dollar i DAI, en stablecoin knyttet til amerikanske dollar.

Dette er de første observerte transaksjonene siden angrepet i februar.

Overgangene ser ut til å være strategiske. Etter å ha konvertert den stjålne USDC til 17 696 ETH til en gjennomsnittspris på $2 798, har angriperen dratt nytte av Ethereums nylige rally.

Med dagens pris – over 3,400 dollar – er den totale lagerbeholdningen nå verdt rundt 59 millioner dollar, noe som reflekterer en gevinst på mer enn 10 millioner dollar.

Dette tyder på at hackeren kan være ute etter å låse inn fortjeneste, selv om lommeboken fortsatt beholder ETH verdt omtrent 38 millioner dollar, noe som indikerer at salget er langt fra over.

Infinis håp om bedring avtar etter hvert som dusørtilbudet mislykkes

Infinis forsøk på å hente de stjålne midlene etter hacking inkluderte et dusørtilbud på 20 % og en forsikring om ingen juridiske konsekvenser, men hackeren svarte ikke.

Med midler som nå flyttes gjennom personvernverktøy og delvis konverteres til stablecoins, virker muligheten for gjenoppretting mindre enn noen gang.

Personvernmiksere som Tornado Cash hindrer sporingsarbeidet betydelig, noe som gjør ytterligere hvitvasking mer sannsynlig og håndhevelse vanskeligere.

Angrepet påvirket Infinis virksomhet og omdømme alvorlig.

Det reiste også bekymringer på tvers av det desentraliserte finansområdet (DeFi), spesielt når det gjelder tilgangskontroll i smarte kontrakter.

Undersøkelser avslørte at en utvikler som var involvert i å sette opp Infinis smartkontrakt beholdt administratorrettigheter.

Disse ble senere utnyttet til å sette i gang overføringen av midler ut av plattformen, noe som understreker pågående sårbarheter i DeFi-protokoller.

Et av de største kryptohackene i 2025

Infini-bruddet rangerer som en av de største kryptoutnyttelsene i 2025, sammen med Bybit-hacket på 1,4 millioner dollar som ble rapportert samme måned.

Bruddet avslørte ikke bare svake styringsstrukturer i kryptooppstarter, men fornyet gransking av hvordan administratortillatelser administreres.

Med den nylige bevegelsen på 16 millioner dollar har angriperen bekreftet sin fortsatte tilgang og intensjon om å utnytte Ethereums økning.

Hvis ytterligere likvidasjoner følger, kan det også legge kortsiktig salgspress på ETH-prisene, selv om markedet så langt har absorbert den siste aktiviteten uten forstyrrelser.

PeckShieldAlert flagget transaksjonene på X, og trakk fornyet oppmerksomhet til saken. Per nå har angriperen ikke forsøkt å kommunisere eller svare på noen gjenopprettingsforslag.

I mellomtiden antyder den gjenværende ETH i lommeboken at flere utbetalinger kan være i pipelinen, spesielt hvis Ethereum fortsetter å øke.