Harmony menettää $100 miljoonaa tämän päivän Horizon-siltahyökkäyksessä

Harmony, lohkoketjualusta, jonka tarkoituksena on helpottaa dApps-sovellusten luomista ja käyttöä, ilmoitti aikaisin tänä aamuna, että se on kokenut hakkeri-iskun. Tiimin ilmoituksen mukaan hyökkääjä kohdistui projektin Horizon-siltaan ja varasti siitä noin $100 miljoonaa (1 148,63 ETH).

Harmony on jo aloittanut tutkinnan

Vaikka Harmony raportoi tapahtuneesta pian sen jälkeen, tiimi reagoi nopeasti ja ilmoitti ensin asianmukaisille viranomaisille. Alkuperäisessä ilmoituksessa Harmony totesi, että se on jo aloittanut tutkinnan, työskennellen kansallisten viranomaisten sekä oikeuslääketieteellisten asiantuntijoiden kanssa yrittäen tunnistaa tekijän ja mahdollisuuksien mukaan palauttaa varastetut varat.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Alkuperäisen ilmoituksen jälkeen Harmony onnistui tunnistamaan hyökkääjän käyttämän 0x-osoitteen, joka jaettiin myös seuraavassa ilmoituksessa.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Osoitteen saldo on tällä hetkellä 85 867,25322706327167346 Etheria.

Heti osoitteen jakamisen jälkeen Harmony totesi, että tapahtuma ei vaikuttanut luottamukselliseen BTC-siltaan. Tällä sillalla säilytetyt varat sekä kaikki hajautettuihin holveihin tallennetut omaisuudet ovat koskemattomia, ja tiimi kertoi niiden olevan tällä hetkellä turvassa.

Lisäksi Harmonymen tiimi ilmoitti tapahtumasta myös pörsseille ja on tilapäisesti pysäyttänyt Horizon-sillan, mikä tarkoittaa, että lisätransaktiot eivät ole mahdollisia, ennen kuin tiimi tunnistaa ja korjaa haavoittuvuuden. Projekti lisäsi, että “Tiimi on täysillä mukana tutkinnan edetessä.”

Kuitenkin projekti lupasi jatkaa yhteisön tiedottamista, kun tutkinnan uudet tulokset tulevat ilmi.

Yhteisön token-sillan huolenaiheet osoittautuivat oikeiksi

Hyökkäys saattaa vahvistaa yhteisön aiemmin esittämiä huolia sillan suojaavien neljästä moniallekirjoituksesta kahden riittävyydestä. Yhdenä mainintana tästä tuli Ape Deviltä, Chainstride Capitalin kryptokeskeisen riskipääomasijoituksen perustajalta. Ape Dev totesi huhtikuun alussa, että vaadittavien allekirjoittajien vähäinen määrä jättää sillan alttiiksi hyökkäykselle.

https://twitter.com/_apedev/status/1510007665400950791

Ethereumin Vitalik Buterin on toinen esimerkki, sillä hän käsitteli token-siltojen ongelmia jo tammikuussa. Buterin totesi, että siltojen hyväksikäytön todennäköisyys on suuri, mikä uhkaa kaikkien vaikutuksen alaisena olevien ketjujen likviditeettiä.

https://twitter.com/VitalikButerin/status/1479501366192132099

Hyökkäys on tähän mennessä mahdollistanut hakkerin varastaa lukuisia tokeneita, mukaan lukien Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) ja Tether (USDT).

Aloittaen klo 7:08 ET ja päättyen klo 7:26 aamulla, hyökkääjä onnistui tekemään 11 transaktiota mainituille kryptovaluutoille. Tokenit lähetettiin eri lompakoihin vaihdettavaksi ETH:ksi Ethereum-pohjaisessa DEX:ssä, Uniswapissa, jonka jälkeen Ethereum lähetettiin takaisin alkuperäiseen lompakkoon.

Silta mahdollistaa tällä hetkellä saumattomat siirrot Harmonymen ja useiden lohkoketjujen välillä, mukaan lukien Ethereum, Bitcoin ja Binance Chain, ja Harmony toimii sillan operaattorina.

Lisätietoja saat vierailemalla Investointi Harmonyyn -oppaassamme.