Web3项目遭黑客攻击损失近5000万美元，疑为内部人员所为

近期，一家Web3信用卡和理财项目遭遇黑客攻击，约4950万美元资金从其智能合约中被转出。项目方随后采取了一系列措施试图挽回损失，包括向黑客喊话、提供赏金、报警等。

据了解，被盗资金中约70%属于项目方认识的大户投资者。项目创始人表示愿意个人承担这部分可能的损失，并承诺很快将资金重新注入项目金库。同时，创始人还提出愿意向黑客支付20%的赎金，并承诺如果资金归还将不追究法律责任。

项目方通过链上消息多次尝试与黑客沟通，称已掌握关键IP和设备信息，并给出48小时期限要求归还资金。然而未能如愿。随后，项目方在香港正式对此事立案。

根据链上数据显示，黑客将盗取的USDC兑换成ETH后转移至一个新地址。由于近期ETH价格下跌，这笔资金当前市值已缩水至约3515万美元。

近日，案件出现重大进展。项目方向法院提交的诉讼文件显示，主要嫌疑人很可能是项目的核心开发者之一。原告称，该开发者在部署智能合约时保留了最高权限，却向其他团队成员谎称已移除该权限。此外，原告还提供了大量证据，表明该开发者可能有严重的赌博习惯，并背负巨额债务。

原告在宣誓书中表示，嫌疑人近期频繁从多个渠道借款，甚至可能接触了非法放贷组织。在案发前不久，嫌疑人曾多次向他人透露自己财务状况紧张，甚至表示"如果再搞不到钱，就要出事"。这些言论与资金被盗的时间点高度重合，强化了内部人作案的嫌疑。

目前，原告已向法院申请对嫌疑人及相关人员的资产进行冻结，并要求其披露身份和交易信息。案件仍在进一步调查中，尚未做出最终判决。

这一事件再次引发业界对Web3项目安全性的担忧，特别是内部人员可能构成的风险。它提醒我们，即使在去中心化的系统中，对关键人员的监督和制衡机制仍然至关重要。