Horizon-Angriff im Juni 2022: Harmony meldet rund 100 Millionen US-Dollar Schaden

Harmony, eine Blockchainplattform für die Entwicklung und Nutzung dezentraler Anwendungen, meldete den Diebstahl von Kryptowerten im Wert von rund 100 Millionen US-Dollar bei einem Angriff auf die Horizon-Bridge am 23. Juni 2022. Der Betrag war der geschätzte Dollarwert der gestohlenen Vermögenswerte, nicht das Äquivalent von 1.148,63 ETH. Der Artikel behandelt die ersten Meldungen vom 24. Juni.

Harmony leitete Ermittlungen ein

Kurz nach dem Vorfall informierte Harmony die zuständigen Behörden und machte den Angriff öffentlich. Das Team erklärte, gemeinsam mit Ermittlungsbehörden und Fachleuten für digitale Forensik eine Untersuchung begonnen zu haben, um den Täter zu identifizieren und die gestohlenen Mittel nach Möglichkeit zurückzuholen.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Nach der ersten Bekanntmachung veröffentlichte Harmony die mit 0x beginnende Ethereum-Adresse, die nach Angaben des Teams bei dem Angriff verwendet worden war. Sie wurde auch in einer Folgemeldung geteilt.

https://twitter.com/harmonyprotocol/status/1540110926937894913

In der ursprünglichen Meldung wurde für die Adresse ein Guthaben von 85.867,25322706327167346 ETH angegeben. Das war eine Momentaufnahme aus der ersten Berichterstattung, kein aktueller Kontostand oder Gesamtschaden.

Harmony erklärte, die separat betriebene BTC-Bridge, die den Bedarf an Vertrauen in Vermittler verringert, sei nicht betroffen. Nach damaliger Aussage des Teams waren die Vermögenswerte auf dieser Bridge und in dezentralen Tresoren unversehrt. Das war keine allgemeine Sicherheitsgarantie für sämtliche Bridge-Vermögenswerte.

Das Team informierte auch Börsen und legte Horizon vorübergehend still, um weitere Übertragungen zu verhindern. Die Untersuchung lief noch; die genaue Ursache und ein Wiedereröffnungstermin standen nicht fest. Das Projekt erklärte: „Das gesamte Team ist im Einsatz, während die Ermittlungen weitergehen.“

Harmony versprach, die Community über neue Untersuchungsergebnisse auf dem Laufenden zu halten.

Sicherheitsbedenken bei Bridges rücken erneut in den Fokus

Der Vorfall lenkte die Aufmerksamkeit wieder auf frühere Bedenken zur Signaturstruktur. Das damalige 2-von-4-Multisig-Verfahren erforderte die Zustimmung mit zwei von vier Signaturschlüsseln, nicht zwei von vier getrennten Multisig-Systemen. Ape Dev, Gründer des auf Kryptowerte ausgerichteten Risikokapitalfonds von Chainstride Capital, hatte Anfang April 2022 gewarnt, dass die geringe Zahl erforderlicher Unterzeichner die Bridge angreifbar machen könnte. Diese Sorge bewies in der frühen Untersuchungsphase nicht den genauen Angriffsweg.

https://twitter.com/_apedev/status/1510007665400950791

Vitalik Buterin von Ethereum hatte im Januar 2022 ebenfalls Sicherheitsrisiken von Bridges zwischen Blockchains und eine mögliche Ausbreitung von Risiken auf andere Netzwerke erörtert. Das waren allgemeine Bedenken zum Bridge-Design, keine Feststellung, dass sämtliche Bridges auf dieselbe Weise angegriffen würden oder die Ursache dieses Vorfalls bereits geklärt sei.

https://twitter.com/VitalikButerin/status/1479501366192132099

Zu den in den ersten Meldungen als gestohlen genannten Token gehörten Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) und Tether (USDT).

Der ursprüngliche Artikel berichtete von elf Transaktionen zwischen 7:08 und 7:26 Uhr morgens nach US-Ostküstenzeit. Dieses Zeitfenster und die Zählung gehörten zur ersten Berichterstattung, nicht zu einer endgültigen Analyse aller Geldbewegungen. Dem Bericht zufolge wurden die Token an verschiedene Wallets geschickt, auf der dezentralen Ethereum-Börse Uniswap in ETH getauscht und anschließend auf der Adresse des Angreifers gesammelt.

Horizon unterstützte Vermögensübertragungen zwischen Harmony, Ethereum und Binance Smart Chain. Die Bitcoin-Bridge war ein getrenntes System und muss bei der Beschreibung des Vorfalls von Horizon unterschieden werden. Harmony betrieb Horizon.

Weitere Informationen finden Sie in unserem Leitfaden zum Investieren in Harmony.