Επίθεση στη Horizon τον Ιούνιο του 2022: η Harmony ανακοίνωσε ζημία περίπου 100 εκατ. δολαρίων

Η Harmony, πλατφόρμα blockchain για την ανάπτυξη και τη χρήση αποκεντρωμένων εφαρμογών, ανακοίνωσε ότι σε επίθεση στη γέφυρα Horizon στις 23 Ιουνίου 2022 κλάπηκαν κρυπτοστοιχεία αξίας περίπου 100 εκατομμυρίων δολαρίων. Το ποσό ήταν η εκτιμώμενη αξία των κλεμμένων στοιχείων σε δολάρια, όχι το ισοδύναμο 1.148,63 ETH. Το άρθρο καλύπτει τις αρχικές πληροφορίες της 24ης Ιουνίου.

Η Harmony ξεκίνησε έρευνα

Λίγο μετά το περιστατικό, η Harmony ενημέρωσε τις αρμόδιες αρχές και δημοσιοποίησε την επίθεση. Η ομάδα ανέφερε ότι είχε ξεκινήσει έρευνα με διωκτικές αρχές και ειδικούς ψηφιακής εγκληματολογίας, για να εντοπίσει τον δράστη και, αν ήταν δυνατόν, να ανακτήσει τα κλεμμένα κεφάλαια.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Μετά την πρώτη ανακοίνωση, η Harmony δημοσίευσε τη διεύθυνση Ethereum που αρχίζει με 0x και την οποία η ομάδα είχε ταυτοποιήσει ως χρησιμοποιηθείσα στην επίθεση. Την κοινοποίησε επίσης σε επόμενη ανακοίνωση.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Το αρχικό δημοσίευμα κατέγραφε υπόλοιπο 85.867,25322706327167346 ETH στη διεύθυνση. Ήταν στιγμιότυπο της πρώτης ενημέρωσης, όχι το σημερινό υπόλοιπο ή η συνολική ζημία.

Η Harmony δήλωσε ότι η χωριστά λειτουργούσα γέφυρα BTC, σχεδιασμένη να περιορίζει την ανάγκη εμπιστοσύνης σε μεσάζοντες, δεν επηρεάστηκε. Σύμφωνα με την τότε ανακοίνωση της ομάδας, τα περιουσιακά στοιχεία σε αυτή τη γέφυρα και στα αποκεντρωμένα θησαυροφυλάκια παρέμεναν άθικτα. Αυτό δεν αποτελούσε γενική εγγύηση ασφάλειας όλων των περιουσιακών στοιχείων σε γέφυρες.

Η ομάδα ενημέρωσε επίσης τα ανταλλακτήρια και ανέστειλε προσωρινά τη λειτουργία της Horizon για να αποτρέψει νέες μεταφορές. Η έρευνα συνεχιζόταν και δεν είχαν επιβεβαιωθεί η ακριβής αιτία ή η ημερομηνία επαναλειτουργίας. Το έργο δήλωσε: «Όλη η ομάδα έχει κινητοποιηθεί καθώς η έρευνα συνεχίζεται».

Η Harmony υποσχέθηκε να συνεχίσει να ενημερώνει την κοινότητα για τα νέα ευρήματα της έρευνας.

Ξανά στο προσκήνιο οι ανησυχίες για την ασφάλεια των γεφυρών

Το περιστατικό επανέφερε προηγούμενες ανησυχίες της κοινότητας για τη δομή υπογραφών. Το τότε σύστημα πολλαπλών υπογραφών 2 από 4 απαιτούσε έγκριση με δύο από τέσσερα κλειδιά υπογραφής, όχι δύο από τέσσερα χωριστά συστήματα multisig. Ο Ape Dev, ιδρυτής του επενδυτικού κεφαλαίου επιχειρηματικών συμμετοχών της Chainstride Capital με επίκεντρο τα κρυπτοστοιχεία, είχε προειδοποιήσει στις αρχές Απριλίου 2022 ότι ο μικρός αριθμός απαιτούμενων υπογραφόντων μπορούσε να αφήσει τη γέφυρα ευάλωτη. Η ανησυχία αυτή δεν αποδείκνυε τον ακριβή τρόπο εισβολής στο αρχικό στάδιο της έρευνας.

https://twitter.com/_apedev/status/1510007665400950791

Ο Vitalik Buterin του Ethereum είχε επίσης συζητήσει τον Ιανουάριο του 2022 τους κινδύνους ασφάλειας των γεφυρών μεταξύ blockchain και τη δυνατότητα διάδοσης κινδύνων σε άλλες αλυσίδες. Ήταν γενική ανησυχία για τον σχεδιασμό των γεφυρών, όχι διάγνωση ότι όλες δέχονται επίθεση με τον ίδιο τρόπο ή επιβεβαίωση της αιτίας αυτού του περιστατικού.

https://twitter.com/VitalikButerin/status/1479501366192132099

Στα token που αναφέρονταν ως κλεμμένα στις αρχικές ειδήσεις περιλαμβάνονταν τα Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) και Tether (USDT).

Το αρχικό άρθρο ανέφερε έντεκα συναλλαγές μεταξύ 7:08 και 7:26 π.μ., ώρα Ανατολικής Ακτής των ΗΠΑ. Το διάστημα και η καταμέτρηση ανήκαν στην πρώτη ενημέρωση, όχι σε τελική ανάλυση όλων των κινήσεων κεφαλαίων. Σύμφωνα με το δημοσίευμα, τα token μεταφέρθηκαν σε διάφορα πορτοφόλια, ανταλλάχθηκαν με ETH στο αποκεντρωμένο ανταλλακτήριο Uniswap του Ethereum και στη συνέχεια συγκεντρώθηκαν στη διεύθυνση του επιτιθέμενου.

Η Horizon υποστήριζε μεταφορές περιουσιακών στοιχείων μεταξύ Harmony, Ethereum και Binance Smart Chain. Η γέφυρα Bitcoin ήταν χωριστό σύστημα και πρέπει να διακρίνεται από τη Horizon στην περιγραφή του περιστατικού. Διαχειριστής της Horizon ήταν η Harmony.

Για περισσότερες πληροφορίες, διαβάστε τον οδηγό μας για επενδύσεις στη Harmony.