Harmony mister $100m under dagens Horizon Bridge-hack

Harmony, en blockchain‑platform designet til at lette oprettelse og brug af dApps, annoncerede tidligt i morges, at den blev ramt af et hackerangreb. Ifølge teamets meddelelse målrettede angriberen projektets Horizon‑bro og stjal cirka $100 million (1,148.63 ETH) som følge heraf.

Harmony har allerede påbegyndt efterforskningen

Mens Harmony rapporterede hændelsen kort efter, den indtraf, reagerede teamet hurtigt og underrettede først de relevante myndigheder. I den første meddelelse bemærkede Harmony, at de allerede havde påbegyndt efterforskningen, og samarbejder med nationale myndigheder samt retsmedicinske specialister for at forsøge at identificere gerningsmanden og, om muligt, genvinde de stjålne midler.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Efter den første meddelelse lykkedes det Harmony at identificere den 0x‑adresse, som angriberen brugte, og som også blev delt i den næste meddelelse.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Adressebalancen er i øjeblikket 85,867.25322706327167346 Ether.

Kort efter delingen af adressen bemærkede Harmony, at hændelsen ikke påvirkede den tillidsløse BTC‑bro. Midlerne, der er lagret på denne bro, samt alle aktiver i de decentraliserede hvelve, forbliver urørte, og teamet sagde, at de er sikre på nuværende tidspunkt.

Desuden underrettede Harmony‑teamet også børsene om hændelsen, og de har midlertidigt stoppet Horizon‑broen, hvilket betyder, at yderligere transaktioner ikke vil være mulige, indtil teamet identificerer og udbedrer sårbarheden. Projektet tilføjede, at “Teamet er alle mand på dæk, mens efterforskningen fortsætter.”

Projektet lovede dog, at de vil fortsætte med at holde fællesskabet opdateret, efterhånden som nye resultater af efterforskningen bliver klare.

Fællesskabets bekymringer om token‑broen viste sig at være sande

Hackingen kan bekræfte visse bekymringer, som fællesskabet tidligere har rejst, vedrørende robustheden af de to ud af fire multisig‑signaturer, der sikrer broen. En omtale af dette kom fra Ape Dev, grundlæggeren af Chainstride Capitals kryptofokuserede venturefond. Ape Dev udtalte i begyndelsen af april, at det lave antal påkrævede underskrivere vil efterlade broen sårbar over for et angreb.

https://twitter.com/_apedev/status/1510007665400950791

Ethereum‑grundlæggeren Vitalik Buterin er et andet eksempel, da han allerede i januar diskuterede de problemer, som token‑broer står over for. Buterin påpegede, at broerne har en høj sandsynlighed for at blive udnyttet, hvilket truer likviditeten i alle berørte kæder.

https://twitter.com/VitalikButerin/status/1479501366192132099

Udnyttelsen har indtil videre gjort det muligt for hackeren at stjæle adskillige tokens, herunder Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) og Tether (USDT).

Fra kl. 7:08 ET til kl. 7:26 formiddag formåede angriberen at udføre 11 transaktioner med de nævnte kryptovalutaer. Tokenene blev sendt til forskellige wallets for at bytte til ETH på den Ethereum‑baserede DEX Uniswap, hvorefter Ethereum blev sendt tilbage til den oprindelige wallet.

Broen muliggør i øjeblikket problemfri overførsler mellem Harmony og flere blockchains, herunder Ethereum, Bitcoin og Binance Chain, hvor Harmony er broens operatør.

For at lære mere, besøg vores Investing in Harmony‑guide.