年入百万工程师因赌博债务涉嫌盗窃5000万美元加密资产

原文作者： 1912212.eth，Foresight News

3月20日，区块链数据平台Etherscan显示，稳定币数字银行Infini团队通过链上消息向一名黑客地址（0x fc… 6 e 49）发送诉讼通知，并附上了详细的法院诉讼文件。这起案件涉及金额高达4951万枚USDC的资产盗窃，引发业内广泛关注。

诉讼原告为Infini Labs全资子公司BP SG Investment Holding Limited的首席执行官Chou Christian-Long，被告之一为常驻中国广东佛山的工程师Chen Shanxuan（中文名陈善轩），其余二至四名被告身份尚未确认。

今年2月末Infini被盗，仅仅一个月过去即已正式锁定嫌疑人？事实真相究竟如何？

私自保留管理员权限与巨额资金失窃

根据诉讼文件，Infini是一家结合加密货币与传统金融服务的数字银行，其核心业务包括通过稳定币USDC提供支付解决方案、高收益账户及加密货币卡服务。原告Chou Christian-Long在文件中表示，Infini与BP Singapore合作开发了一款智能合约，用于管理公司及客户资金的安全存储与转移。该合约由第一被告Chen Shanxuan主导编写，并设计了多重签名（multi-signature）机制，以确保任何资金转出需经过多名授权人员的批准，从而提升资金安全性。

然而，事情在智能合约上线主网后发生了戏剧性转折。诉讼称，Chen在合约部署过程中私自保留了超级管理员权限，并向团队其他成员谎称已将该权限移除或转移。

2月24日，原告发现约4951万枚USDC从资金池中被未经授权转出，资金流向多个未知钱包地址，且未经过多签验证。经初步调查，这些资金随后被兑换为DAI，并迅速购入17,696枚以太坊（ETH），最终分散至多个地址，其中部分资金来源可追溯至隐私工具Tornado Cash。

备受好评的工程师年入百万，沉溺百倍合约赌博搞砸一切

诉讼文件透露，第一被告Chen Shanxuan受雇于Infini的子公司BP Singapore，但其主要工作地点位于中国广东省佛山市，采取远程工作模式。作为智能合约的主要开发者，Chen在项目中拥有核心权限。文件指出，尽管他加入公司时间不长，却被赋予了对资金管理合约的超级管理员角色，这一角色赋予其对合约的绝对控制权。业内人士分析，Infini在权限分配上的疏忽可能是此次事件的导火索。

此外，原告在宣誓书中提到，近期获悉Chen Shanxuan存在严重的赌博习惯，可能因此背负巨额债务。文件中附上了若干消息记录截图，其中Chen在与他人对话中坦言搞砸了一切，并流露出对生活的绝望情绪，称有时候真想一了百了，活着太累了。

原告据此推测，赌博债务可能是Chen盗窃资产的主要动机。据Colin Wu表示，Chen此前是交易所技术员工分享知识的典范。虽然年入百万，仍不断向各种人借钱，开100倍合约，网贷越来越多，最终走向不归路。然而，关于Chen的具体个人背景，如教育经历、工作履历等，诉讼中尚未提供更多细节，其真实动机仍待法庭进一步调查。

香港法院将于3月27日主持听证会

这起案件的后续发展可能涉及多个层面。原告的首要目标是冻结被盗资产并追回损失。香港法院已受理此案，并计划于2025年3月27日上午9时30分由Lok法官主持听证会，届时将对禁制令进行审查。若Chen或其他被告未出庭，法院可能在缺席情况下作出裁决。

区块链的透明性为资产追踪提供了便利，但若黑客通过混币服务（如Tornado Cash）清洗资金，追回难度将大幅增加。此前，Infini曾链上消息警告黑客，并表示已冻结部分资金（约4300万美元）。然而，若剩余资金被转移至不受监管的地址，追回希望将变得渺茫。

此外，Chen本人的处境也备受关注，他在香港和新加坡的法律体系下可能面临刑事指控。若其赌博债务问题属实，警方可能进一步调查其资金来源及是否涉及其他犯罪活动。有分析指出，若Chen已被拘留，案件或将加速进入庭审阶段。

多签钱包权限设置留隐患

Infini此次失窃事件并非孤例。2025年初，加密货币行业接连发生安全事故，例如2月21日的Bybit交易所14亿美元黑客事件，凸显了行业在快速发展中仍存的安全隐患。Infini自2024年推出以来，因其创新的稳定币支付服务和高收益产品吸引了大量用户，然而，这一事件暴露了其内部管理与技术审核的薄弱环节。

区块链安全专家分析，若诉讼指控属实，Chen Shanxuan的行为属于典型的内部攻击，Infini在智能合约上线前未能实施充分的去中心化保障措施，如多签钱包、时间锁机制或第三方审计，是导致事件发生的重要原因。一名业内人士评论：“将如此重要的权限交给一名新入职的远程员工，且未做严格监管，Infini的管理层难辞其咎。”

Infini诉Chen一案再次给行业敲响了安全警钟。在区块链技术日益融入金融体系的当下，如何设置权限管理、审计与交叉验证、避免合约疯狂玩家掌握重要权限、分配精力在零信任架构上等，都是创始人不得不面临的重要议题。

随着诉讼推进，案件的更多细节或将浮出水面，届时或能揭开Chen盗窃背后的完整真相。