Harmony pierde $100 millones durante el hackeo del puente Horizon de hoy

Harmony, una plataforma blockchain diseñada para facilitar la creación y uso de dApps, anunció temprano esta mañana que sufrió un ataque de hackers. Según el anuncio del equipo, el atacante apuntó al puente Horizon del proyecto, robando aproximadamente $100 millones (1,148.63 ETH) como resultado.

Harmony ya inició la investigación

Mientras Harmony informó del incidente poco después de que ocurriera, su equipo reaccionó rápidamente y notificó primero a las autoridades competentes. En el anuncio inicial, Harmony señaló que ya había iniciado la investigación, trabajando con autoridades nacionales así como con especialistas forenses para intentar identificar al culpable y, si es posible, recuperar los fondos robados.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Tras el anuncio inicial, Harmony logró identificar la dirección 0x que utilizó el atacante, la cual también se compartió en el siguiente anuncio.

https://twitter.com/harmonyprotocol/status/1540110926937894913

El saldo de la dirección actualmente es de 85,867.25322706327167346 Ether.

Poco después de compartir la dirección, Harmony señaló que el incidente no afectó al puente BTC sin confianza. Los fondos almacenados en este puente, así como todos los activos guardados en bóvedas descentralizadas, permanecen intactos, y el equipo indicó que están seguros en este momento.

Además, el equipo de Harmony también notificó a los exchanges sobre el incidente y detuvo el puente Horizon temporalmente, lo que significa que no serán posibles más transacciones hasta que el equipo identifique y corrija la vulnerabilidad. El proyecto añadió que “El equipo está a toda máquina mientras continúa la investigación.”

Sin embargo, el proyecto prometió que seguirá manteniendo a la comunidad informada a medida que surjan nuevos resultados de la investigación.

Las preocupaciones de la comunidad sobre el puente de tokens resultaron ser ciertas

El hackeo podría validar ciertas preocupaciones que la comunidad expresó en el pasado, respecto a la solidez de los dos de cuatro firmantes multisig que aseguran el puente. Una mención al respecto provino de Ape Dev, el fundador del fondo de capital de riesgo centrado en cripto de Chainstride Capital. Ape Dev declaró a principios de abril que el bajo número de firmantes requeridos dejará el puente vulnerable a un ataque.

https://twitter.com/_apedev/status/1510007665400950791

Otro ejemplo es Vitalik Buterin de Ethereum, quien ya había discutido los problemas que enfrentan los puentes de tokens, incluso antes, en enero. Buterin señaló que los puentes tienen una alta probabilidad de ser explotados, lo que amenaza la liquidez de todas las cadenas afectadas.

https://twitter.com/VitalikButerin/status/1479501366192132099

Hasta ahora, la vulnerabilidad ha permitido al hacker robar numerosos tokens, incluidos Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) y Tether (USDT).

Comenzando a las 7:08 AM ET y terminando a las 7:26 am, el atacante logró realizar 11 transacciones con las criptomonedas mencionadas. Los tokens fueron enviados a diferentes carteras para intercambiarlos por ETH en un DEX basado en Ethereum, Uniswap, y luego el Ethereum se envió de regreso a la cartera original.

Actualmente, el puente permite transferencias sin problemas entre Harmony y varias blockchains, incluidas Ethereum, Bitcoin y Binance Chain, siendo Harmony el operador del puente.

Para obtener más información, visite nuestra Investing in Harmony guía.