Harmony ने आज के Horizon ब्रिज हैक में $100 मिलियन खो दिए

Harmony, एक ब्लॉकचेन प्लेटफ़ॉर्म जो dApps के निर्माण और उपयोग को सुविधाजनक बनाने के लिए डिज़ाइन किया गया है, ने आज सुबह जल्दी यह घोषणा की कि इसे एक हैकिंग हमला हुआ है। टीम की घोषणा के अनुसार, हमलावर ने प्रोजेक्ट के Horizon ब्रिज को लक्षित किया, जिससे लगभग $100 मिलियन (1,148.63 ETH) की चोरी हुई।

Harmony ने पहले ही जांच शुरू कर दी है

जबकि Harmony ने घटना के तुरंत बाद इसे रिपोर्ट किया, उसकी टीम ने तेज़ी से प्रतिक्रिया दी और सबसे पहले संबंधित प्राधिकरणों को सूचित किया। प्रारंभिक घोषणा में, Harmony ने बताया कि उसने पहले ही जांच शुरू कर दी है, राष्ट्रीय प्राधिकरणों और फॉरेंसिक विशेषज्ञों के साथ मिलकर अपराधी की पहचान करने और संभव हो तो चोरी हुए फंडों को पुनः प्राप्त करने की कोशिश कर रही है।

https://twitter.com/harmonyprotocol/status/1540110924400324608

प्रारंभिक घोषणा के बाद, Harmony ने उस 0x पते की पहचान की जिसका उपयोग हमलावर ने किया था, जिसे अगली घोषणा में भी साझा किया गया।

https://twitter.com/harmonyprotocol/status/1540110926937894913

वर्तमान में इस पते का बैलेंस 85,867.25322706327167346 ईथर है।

पता साझा करने के तुरंत बाद, Harmony ने बताया कि इस घटना का भरोसेमंद नहीं होने वाले BTC ब्रिज पर कोई प्रभाव नहीं पड़ा। इस ब्रिज पर संग्रहीत फंड और विकेंद्रीकृत वॉल्ट्स में रखी सभी संपत्तियां अभी भी अप्रभावित हैं, और टीम ने कहा कि वे इस समय सुरक्षित हैं।

इसके अलावा, Harmony की टीम ने एक्सचेंजों को भी इस घटना की सूचना दी, और अस्थायी रूप से Horizon ब्रिज को रोक दिया, जिसका अर्थ है कि टीम द्वारा कमजोरी की पहचान और पैच करने तक आगे के लेनदेन संभव नहीं होंगे। प्रोजेक्ट ने यह भी कहा कि “जांच जारी रहने के साथ टीम पूरी तरह से सक्रिय है।”

हालांकि, प्रोजेक्ट ने वादा किया कि जैसे ही जांच के नए परिणाम स्पष्ट होंगे, वह समुदाय को लगातार अपडेट करता रहेगा।

समुदाय की टोकन ब्रिज संबंधी चिंताएं सत्य साबित हुईं

यह हैक संभवतः उन कुछ चिंताओं को सिद्ध कर सकता है जो समुदाय ने पहले उठाई थीं, जो ब्रिज को सुरक्षित करने वाले चार में से दो मल्टीसिग की मजबूती से संबंधित हैं। इसका एक उल्लेख Ape Dev, Chainstride Capital के क्रिप्टो-फ़ोकस्ड वेंचर फंड के संस्थापक द्वारा किया गया था। Ape Dev ने शुरुआती अप्रैल में कहा था कि आवश्यक साइनरों की कम संख्या ब्रिज को हमले के लिए खुला छोड़ देती है।

https://twitter.com/_apedev/status/1510007665400950791

Ethereum के Vitalik Buterin एक और उदाहरण हैं, क्योंकि उन्होंने जनवरी में टोकन ब्रिजों को सामना करने वाली समस्याओं पर चर्चा की थी। Buterin ने बताया कि ब्रिजों के शोषित होने की संभावना बहुत अधिक है, जो सभी प्रभावित चेन की तरलता को खतरे में डालता है।

https://twitter.com/VitalikButerin/status/1479501366192132099

अब तक इस शोषण ने हैकर को कई टोकन चोरी करने की अनुमति दी है, जिनमें Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC), और Tether (USDT) शामिल हैं।

7:08 AM ET से शुरू होकर 7:26 am तक, हमलावर ने उल्लेखित क्रिप्टोकरेंसीज़ के लिए 11 लेनदेन किए। टोकन विभिन्न वॉलेट्स में भेजे गए ताकि Ethereum-आधारित DEX, Uniswap पर ETH के लिए स्वैप किया जा सके, और फिर Ethereum मूल वॉलेट में वापस भेजा गया।

वर्तमान में यह ब्रिज Harmony और कई ब्लॉकचेन, जैसे Ethereum, Bitcoin, और Binance Chain के बीच सहज ट्रांसफ़र सक्षम करता है, जहाँ Harmony ब्रिज का ऑपरेटर है।

और अधिक जानने के लिए हमारे Investing in Harmony गाइड पर जाएँ।