Harmony verliert 100 Mio. $ bei heutigem Horizon‑Bridge-Hack

Harmony, eine Blockchain-Plattform, die die Erstellung und Nutzung von dApps erleichtern soll, kündigte früh am Morgen an, dass sie einem Hackerangriff zum Opfer gefallen sei. Laut der Ankündigung des Teams zielte der Angreifer auf die Horizon‑Bridge des Projekts und entwendete dabei etwa 100 Millionen $ (1.148,63 ETH).

Harmony hat bereits mit den Ermittlungen begonnen

Während Harmony den Vorfall kurz nach dessen Auftreten meldete, reagierte das Team schnell und benachrichtigte zunächst die zuständigen Behörden. In der ersten Ankündigung stellte Harmony fest, dass es bereits mit den Ermittlungen begonnen habe und in Zusammenarbeit mit nationalen Behörden sowie forensischen Spezialisten versuche, den Täter zu identifizieren und, wenn möglich, die gestohlenen Mittel zurückzuholen.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Nach der ersten Ankündigung gelang es Harmony, die 0x‑Adresse zu identifizieren, die der Angreifer verwendet hatte, und diese wurde in der nächsten Ankündigung ebenfalls veröffentlicht.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Der Kontostand dieser Adresse beträgt derzeit 85.867,25322706327167346 Ether.

Kurz nach der Veröffentlichung der Adresse stellte Harmony fest, dass der Vorfall die vertrauenslose BTC‑Bridge nicht beeinträchtigt habe. Die auf dieser Bridge gespeicherten Mittel sowie alle in dezentralen Tresoren hinterlegten Vermögenswerte bleiben unberührt, und das Team sagte, dass sie derzeit sicher seien.

Außerdem hat das Harmony‑Team die Börsen über den Vorfall informiert und die Horizon‑Bridge vorübergehend stillgelegt, sodass weitere Transaktionen erst möglich sind, wenn das Team die Schwachstelle identifiziert und behoben hat. Das Projekt fügte hinzu: „Das Team ist mit vollem Einsatz bei den Ermittlungen dabei.“

Das Projekt versprach jedoch, die Community weiterhin zu informieren, sobald neue Ergebnisse der Untersuchung vorliegen.

Die Bedenken der Community bezüglich der Token‑Bridge erwiesen sich als berechtigt

Der Hack könnte bestimmte Bedenken, die die Community in der Vergangenheit geäußert hat, hinsichtlich der Robustheit der zwei von vier Multi‑Signaturen, die die Bridge sichern, bestätigen. Ein Hinweis darauf kam von Ape Dev, dem Gründer des krypto‑fokussierten Venture‑Funds von Chainstride Capital. Ape Dev erklärte Anfang April, dass die geringe Anzahl erforderlicher Signierer die Bridge für Angriffe anfällig mache.

https://twitter.com/_apedev/status/1510007665400950791

Ein weiteres Beispiel ist Ethereum‑Mitbegründer Vitalik Buterin, der bereits im Januar die Probleme von Token‑Bridges thematisierte. Buterin wies darauf hin, dass die Bridges mit hoher Wahrscheinlichkeit ausgenutzt werden könnten, was die Liquidität aller betroffenen Chains gefährdet.

https://twitter.com/VitalikButerin/status/1479501366192132099

Der Exploit hat dem Hacker bisher ermöglicht, zahlreiche Tokens zu stehlen, darunter Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) und Tether (USDT).

Beginnend um 7:08 Uhr ET und endend um 7:26 Uhr führte der Angreifer 11 Transaktionen mit den genannten Kryptowährungen durch. Die Tokens wurden an verschiedene Wallets gesendet, um auf dem Ethereum‑basierten DEX Uniswap gegen ETH zu tauschen, und das ETH wurde anschließend zurück an die ursprüngliche Wallet geschickt.

Die Bridge ermöglicht derzeit nahtlose Transfers zwischen Harmony und mehreren Blockchains, darunter Ethereum, Bitcoin und Binance Chain, wobei Harmony der Betreiber der Bridge ist.

Um mehr zu erfahren, besuchen Sie unseren Investieren in Harmony Leitfaden.