Tech

Harmony's Horizon Bridge je vdrl za 100 milijonov dolarjev

06/24/2022
Bitcoin Ethereum novice

Blockchain Horizon Bridge do sloja Harmony-1 je bil izkoriščen za 100 milijonov dolarjev v altcoinih, ki se zamenjajo za eter (ETH).

Vdor lahko upraviči prej izražene pomisleke skupnosti glede robustnosti dveh od štirih multipodpisov, ki domnevno varujejo most.

Od približno 7:08 EST do 7:26 EST je bilo 11 transakcij je z mostu za razne žetone. Od takrat so začeli pošiljanja žetone v drugo denarnico za zamenjavo za ETH na Uniswap decentralizirana izmenjava (DEX), nato pa pošlje ETH nazaj v izvirno denarnico.

Image

Zaenkrat Frax (FRAX), Wrapped Ether (wETH). Aave (AAVE), SushiSwap (suši), Frax Share (FXS), AAG (AAG), Binance USD (BUSD), Dai (DAI), Tether (USDT), zavit BTC (wBTC) in kovanec USD (USDC) so bili s tem izkoriščanjem ukradeni z mostu.

Horizon Bridge omogoča prenos žetonov med Harmony in omrežjem Ethereum, Binance Chain in Bitcoin. Harmony, upravljavec mostu, razglasitve v četrtek pozno, da je bil most ustavljen. Povedali so, da napad ni prizadel mostu BTC in njegovih sredstev.

Skupina Harmony je tudi dejala, da sodeluje z "nacionalnimi organi in forenzičnimi strokovnjaki", da bi ugotovila, kdo je odgovoren. Zagotovo bo sledila obdukcija.

Razvijalci in soustanovitelj Harmony, Nick White, se niso odzvali na prošnje za komentar. Harmony je veriga blokov plasti 1, ki uporablja soglasje o dokazovanju vložka (PoS). Njegov izvorni žeton je ONE.

Zaskrbljenost je bila že prej izražena glede trdnosti Horizonove denarnice z več podpisi na Ethereumu, ki je zahtevala le dva od štirih podpisnikov za črpanje sredstev. Ustanovitelj tveganega sklada, osredotočenega na kripto Chainstride Capital, Ape Dev opozoriti na Twitterju 2. aprila, da bi nizko število zahtevanih podpisnikov pustilo most odprt za »še en 9-številčni vdor«.

Zdi se, da se je napoved Ape Deva uresničila, saj je premoženje mostu zdaj manjše za 100 milijonov dolarjev.

Še zdaleč ni edini razvijalec kriptovalut, ki ima pomisleke glede varnosti mostov žetonov.

Vitalik Buterin je razpravljal o težave z mostovi žetonov januarja v objavi na Redditu. Poudaril je, da ko se mostovi izkoriščajo, to ogroža likvidnost vsake prizadete verige. Dodal je, da bi lahko, ko se število mostov žetonov povečuje, grožnja 51-odstotnega napada na eno verigo predstavljala večje tveganje za okužbo drugih.

Od njegove napovedi, Meterjev žetonski most, Ronin Bridge Axie Infinity in most Wormhole so bili vsak izkoriščen za skoraj milijardo dolarjev skupaj.

Večpodpisi so stalna varnostna težava pri napadih. Ronin Bridge je bilo zavarovano z devetimi validatorji, od katerih je bilo potrebnih le pet za preverjanje transakcije. Napadalec je prevzel nadzor nad potrebnimi petimi validatorji in pridobil več kot 600 milijonov dolarjev premoženja.

Povezano: Chainalysis uvaja storitev poročanja za podjetja, ki so tarča kibernetskih napadov, povezanih s kripto

Zdi se, da se trg še ni odzval na napad, saj se cene vseh zadevnih kovancev in žetonov niso bistveno premaknile. Vendar pa je ONE v zadnjih 7.4 urah padel za 24 %, pri čemer je večina padca prišla v zadnjih 5 urah. Trguje po 0.024 $ po na CoinGecko.