Web3項目遭黑客攻擊損失近5000萬美元，疑爲內部人員所爲

近期，一家Web3信用卡和理財項目遭遇黑客攻擊，約4950萬美元資金從其智能合約中被轉出。項目方隨後採取了一系列措施試圖挽回損失，包括向黑客喊話、提供賞金、報警等。

據了解，被盜資金中約70%屬於項目方認識的大戶投資者。項目創始人表示願意個人承擔這部分可能的損失，並承諾很快將資金重新注入項目金庫。同時，創始人還提出願意向黑客支付20%的贖金，並承諾如果資金歸還將不追究法律責任。

項目方通過鏈上消息多次嘗試與黑客溝通，稱已掌握關鍵IP和設備信息，並給出48小時期限要求歸還資金。然而未能如願。隨後，項目方在香港正式對此事立案。

根據鏈上數據顯示，黑客將盜取的USDC兌換成ETH後轉移至一個新地址。由於近期ETH價格下跌，這筆資金當前市值已縮水至約3515萬美元。

近日，案件出現重大進展。項目方向法院提交的訴訟文件顯示，主要嫌疑人很可能是項目的核心開發者之一。原告稱，該開發者在部署智能合約時保留了最高權限，卻向其他團隊成員謊稱已移除該權限。此外，原告還提供了大量證據，表明該開發者可能有嚴重的賭博習慣，並背負巨額債務。

原告在宣誓書中表示，嫌疑人近期頻繁從多個渠道借款，甚至可能接觸了非法放貸組織。在案發前不久，嫌疑人曾多次向他人透露自己財務狀況緊張，甚至表示"如果再搞不到錢，就要出事"。這些言論與資金被盜的時間點高度重合，強化了內部人作案的嫌疑。

目前，原告已向法院申請對嫌疑人及相關人員的資產進行凍結，並要求其披露身分和交易信息。案件仍在進一步調查中，尚未做出最終判決。

這一事件再次引發業界對Web3項目安全性的擔憂，特別是內部人員可能構成的風險。它提醒我們，即使在去中心化的系統中，對關鍵人員的監督和制衡機制仍然至關重要。