Harmony's Horizon Bridge je bil vdrt za vsoto 100 milijonov dolarjev, kar je postal zadnji izmed mostov, katerih varnostna šibkost bo izkoriščena v zadnjih mesecih.
Ekipa Harmony predstavil hekerskega dogodka danes, pri čemer je opozoril, da je uvedel predhodne ukrepe za ponovno vzpostavitev normalnosti na mostu Horizon.
Po posredovanih podatkih se je napad zgodil od približno 7 do 08 ET, takrat pa je napadalec na mostu sprožil skupno 7 transakcij. Napadalci so sredstva predvsem potiskali v druge denarnice, da bi zamenjali žetone na decentralizirani borzi Uniswap (UNI), ki jih nato pošljejo nazaj v prvotno denarnico.
»Ekipa Harmony je ugotovila tatvino, ki se je zgodila danes zjutraj na mostu Horizon v vrednosti pribl. 100 milijonov dolarjev,« je skupina Harmony zapisala v tvitu in dodala, da se usklajuje z ustreznimi organi za identifikacijo napadalcev. "Začeli smo sodelovati z nacionalnimi organi in forenzičnimi strokovnjaki, da bi identificirali krivca in pridobili ukradena sredstva."
Most Horizon se uporablja za povezavo protokola Harmony z Ethereumom (ETH), verigo BNB in Bitcoin (BTC). Ekipa je potrdila, da čeprav sta bila prizadeta Ethereum in BNB Chain, je dejala, da vdor ni vplival na Bitcoin most in da so sredstva varna. Doslej Frax (FRAX), Wrapped Ether (WETH), Aave (AAVE), Sushi (SUSHI), Frax Share (FXS), AAG (AAG), Binance USD (BUSD), Dai (DAI), Tether (USDT) , Wrapped BTC (WBTC) in USD Coin (USDC) je med identificiranimi žetoni, ki so bili ukradeni z napadom.
Izkoriščanje mostu Horizon je bilo več ali manj napovedano že nekaj časa, saj so obstajali pomisleki skupnosti glede varnosti infrastrukture denarnice Multisig mostu. Po mnenju ustanovitelja tveganega sklada Chainstride Capital, osredotočenega na kriptovalute, Ape Dev, nadzoruje 2 od štirih podpisnikov, ki nadzorujejo denarnico.
Harmonyjev napad na Horizon Bridge je eden izmed mnogih
Izkoristek Harmonyjevega mostu Horizon je morda najnovejši v panogi, a nikakor ni prvi v letu. Številni vodilni v panogi, vključno s soustanoviteljem Ethereuma, Vitalikom Buterin, so izrazili pomisleke glede varnostne šibkosti zasnov denarnice Multisig.
Buterin je v objavi na Redditu v začetku tega leta opozoril, da lahko nenehno izkoriščanje mostov žetonov vpliva na celotno likvidnost v ekosistemu digitalne valute. Od opozorila je bilo vdrtih več protokolov, najbolj obveščeni pa je bil napad na Ronin Bridge Axie Infinity, ki je odnesel več kot 620 milijonov dolarjev.
Čeprav ni bilo opaznega padca cene žetonov, vključenih v vdor, se je Harmonyjev žeton ONE v zadnjih 9.17 urah znižal za 24 % na 0.02472 USD na podatke iz CoinMarketCap.
Naslednja
Benjamin Godfrey je navdušenec nad blockchainom in novinarji, ki z veseljem pišejo o resničnih aplikacijah blockchain tehnologije in inovacij, da bi dosegli splošno sprejetje in svetovno integracijo nastajajoče tehnologije. Njegova želja po izobraževanju ljudi o kripto valutah navdihuje prispevek k uglednim medijem in spletnim mestom, ki temeljijo na blockchainu. Benjamin Godfrey je ljubitelj športa in kmetijstva.
Vir: https://www.coinspeaker.com/harmony-horizon-bridge-hacked-one-token-slump/