Infini-hackare tar ut 16 miljoner dollar i ETH när stulna kryptoförråd sväller till 59 miljoner dollar

En vilande kryptoplånbok kopplad till en av årets största bedrifter har vaknat till liv igen.

Den 17 juli 2025 började plånboken i samband med Infini-hacket flytta pengar för första gången sedan februari, då ett stort säkerhetsintrång dränerade 49,5 miljoner dollar i USDC från kryptoneobanken.

Angriparen har nu börjat likvidera en del av de stulna medlen – med en betydande vinst – mitt i stigande Ethereum-priser.

Transaktionerna har återuppväckt oron över DeFi-säkerhet, integritetsverktyg som Tornado Cash och den bredare frågan om spårbarhet i on-chain-brottslighet.

Utredare och analytiker övervakar noga plånbokens aktivitet eftersom fler utgångar kan följa.

Hacker konverterar 4 770 ETH mitt i Ethereums prisrally

On-chain-data visar att plånboken flyttade 4 770 ETH, värda cirka 16 miljoner dollar vid den tiden, till två separata adresser.

En av dessa överförde 3 000 ETH via Tornado Cash, ett integritetsprotokoll som ofta används för att dölja transaktionsspår.

Den andra adressen bytte 1 770 ETH mot cirka 5,9 miljoner dollar i DAI, ett stablecoin som är knutet till den amerikanska dollarn.

Detta är de första observerade transaktionerna sedan attacken i februari.

Överföringarna verkar vara strategiska. Efter att ha konverterat den stulna USDC till 17 696 ETH till ett genomsnittligt pris på $2 798 har angriparen gynnats av Ethereums senaste rally.

Med det nuvarande priset – över 3 400 dollar – är det totala lagret nu värt cirka 59 miljoner dollar, vilket återspeglar en vinst på mer än 10 miljoner dollar.

Detta tyder på att hackaren kan vara ute efter att låsa in vinster, även om plånboken fortfarande har kvar ETH till ett värde av cirka 38 miljoner dollar, vilket tyder på att försäljningen är långt ifrån över.

Invinis förhoppningar om återhämtning minskar när erbjudandet om belöning misslyckas

Invinis försök efter hackningen att få tillbaka de stulna pengarna inkluderade ett erbjudande om 20 % belöning och en försäkran om att det inte skulle få några rättsliga konsekvenser, men hackaren svarade inte.

Med medel som nu flyttas genom integritetsverktyg och delvis konverteras till stablecoins, verkar möjligheten till återhämtning mindre än någonsin.

Integritetsblandare som Tornado Cash hindrar avsevärt spårningsinsatserna, vilket gör ytterligare tvätt mer sannolik och verkställighet svårare.

Attacken påverkade Invinis verksamhet och rykte allvarligt.

Det väckte också farhågor inom det decentraliserade finansområdet (DeFi), särskilt när det gäller åtkomstkontroll i smarta kontrakt.

Undersökningar visade att en utvecklare som var involverad i att konfigurera Invinis smarta kontrakt behöll administratörsbehörighet.

Dessa utnyttjades senare för att initiera överföringen av pengar från plattformen, vilket underströk pågående sårbarheter i DeFi-protokoll.

Ett av de största kryptohackarna 2025

Infini-intrånget rankas som en av de största kryptoexploateringarna 2025, tillsammans med Bybit-hacket på 1,4 miljoner dollar som rapporterades samma månad.

Intrånget avslöjade inte bara svaga styrningsstrukturer i kryptostartups utan förnyade också granskningen av hur administratörsbehörigheter hanteras.

Med den senaste rörelsen på 16 miljoner dollar har angriparen bekräftat sin fortsatta tillgång och avsikt att dra nytta av Ethereums ökning.

Om ytterligare likvidationer följer kan det också sätta ett kortsiktigt säljtryck på ETH-priserna, även om marknaden hittills har absorberat den senaste aktiviteten utan störningar.

PeckShieldAlert flaggade transaktionerna på X, vilket drog förnyad uppmärksamhet till fallet. Hittills har angriparen inte försökt kommunicera eller svara på några återställningsförslag.

Samtidigt tyder den återstående ETH i plånboken på att fler uttag kan vara på gång, särskilt om Ethereum fortsätter att öka.