Market أخبار
هجوم هورايزون في يونيو 2022: هارموني تعلن خسائر بنحو 100 مليون دولار
أضف Securities.io إلى مصادرك المفضلة على Google
أعلنت هارموني، وهي منصة بلوكتشين لتطوير التطبيقات اللامركزية واستخدامها، سرقة أصول مشفرة تُقدَّر قيمتها بنحو 100 مليون دولار في هجوم على جسر هورايزون في 23 يونيو 2022. كان المبلغ تقديرًا لقيمة الأصول المسروقة بالدولار، وليس ما يعادل 1,148.63 ETH. يتناول هذا المقال التقارير الأولية المنشورة في 24 يونيو.
هارموني تبدأ التحقيق
بعد الحادث بقليل، أبلغت هارموني السلطات المختصة وأعلنت الهجوم. وقال الفريق إنه بدأ التحقيق بالتعاون مع جهات إنفاذ القانون وخبراء الأدلة الجنائية الرقمية لتحديد المسؤول، ومحاولة استعادة الأموال المسروقة إن أمكن.
https://twitter.com/harmonyprotocol/status/1540110924400324608
بعد الإعلان الأول، نشرت هارموني عنوان إيثريوم الذي يبدأ بـ0x، والذي حدده الفريق بوصفه مستخدمًا في الهجوم. وشاركته أيضًا في إعلان لاحق.
https://twitter.com/harmonyprotocol/status/1540110926937894913
ذكر التقرير الأصلي أن رصيد العنوان كان 85,867.25322706327167346 ETH. كان ذلك رصدًا في مرحلة التقارير الأولية، وليس الرصيد الحالي أو إجمالي قيمة الضرر.
قالت هارموني إن جسر BTC المنفصل، المصمم لتقليل الحاجة إلى الثقة بالوسطاء، لم يتأثر بالحادث. ووفقًا لتصريحات الفريق آنذاك، ظلت الأصول في ذلك الجسر والخزائن اللامركزية دون مساس. لم يكن ذلك ضمانًا عامًا لسلامة جميع أصول الجسور.
أبلغ الفريق منصات التداول أيضًا، وأوقف هورايزون مؤقتًا لمنع تحويلات إضافية. كان التحقيق مستمرًا، ولم يكن السبب الدقيق أو موعد استئناف التشغيل قد تأكد. وقال المشروع: «الفريق بأكمله مستنفر بينما يستمر التحقيق».
وعدت هارموني بمواصلة إطلاع المجتمع على النتائج الجديدة للتحقيق.
مخاوف أمن الجسور تعود إلى الواجهة
أعاد الحادث تسليط الضوء على مخاوف سابقة للمجتمع بشأن بنية التوقيعات. كان نظام التوقيع المتعدد «اثنان من أربعة» يتطلب الموافقة بمفتاحين من أربعة مفاتيح توقيع، وليس نظامين منفصلين من أربعة أنظمة توقيع متعدد. وكان Ape Dev، مؤسس صندوق رأس المال المخاطر لدى Chainstride Capital المتخصص في الأصول المشفرة، قد حذر في أوائل أبريل 2022 من أن قلة الموقّعين المطلوبين قد تترك الجسر عرضة للهجوم. لم يثبت هذا القلق الأسلوب الدقيق للاختراق في تلك المرحلة المبكرة من التحقيق.
https://twitter.com/_apedev/status/1510007665400950791
ناقش فيتاليك بوترين من إيثريوم أيضًا في يناير 2022 المخاطر الأمنية للجسور بين سلاسل الكتل وإمكانية انتقال المخاطر إلى سلاسل أخرى. كانت هذه مخاوف عامة بشأن تصميم الجسور، وليست تشخيصًا بأن جميع الجسور تتعرض للهجوم بالطريقة نفسها أو تأكيدًا لسبب هذا الحادث.
https://twitter.com/VitalikButerin/status/1479501366192132099
شملت الرموز التي ذكرت التقارير الأولية أنها سُرقت: Frax (FRAX)، وWrapped Ether (WETH)، وSushi (SUSHI)، وAave (AAVE)، وBinance USD (BUSD)، وFrax Share (FXS)، وDai (DAI)، وAAG (AAG)، وWrapped Bitcoin (WBTC)، وUSD Coin (USDC)، وTether (USDT).
ذكر المقال الأصلي إجراء إحدى عشرة معاملة بين الساعة 7:08 و7:26 صباحًا بتوقيت شرق الولايات المتحدة. كانت هذه الفترة الزمنية والحصيلة جزءًا من التغطية الأولية، وليستا تحليلًا نهائيًا لجميع حركات الأموال. ووفقًا للتقرير، أُرسلت الرموز إلى محافظ مختلفة، واستُبدلت بـETH عبر منصة Uniswap اللامركزية على إيثريوم، ثم جُمعت في عنوان المهاجم.
كان هورايزون يدعم تحويل الأصول بين هارموني وإيثريوم وBinance Smart Chain. أما جسر بيتكوين فكان نظامًا منفصلًا يجب تمييزه عن هورايزون عند وصف الحادث. وكانت هارموني تتولى تشغيل هورايزون.
للمزيد من المعلومات، اطّلع على دليلنا للاستثمار في هارموني.
