Harmony Kehilangan $100 Juta Selama Hack Horizon Bridge Hari Ini

Harmony, sebuah platform blockchain yang dirancang untuk memfasilitasi pembuatan dan penggunaan dApp, mengumumkan pagi ini bahwa mereka mengalami serangan peretasan. Menurut pengumuman tim, penyerang menargetkan jembatan Horizon milik proyek tersebut, mencuri sekitar $100 juta (1,148.63 ETH) sebagai hasilnya.

Harmony sudah memulai penyelidikan

Sementara Harmony melaporkan insiden tersebut segera setelah terjadi, tim mereka bereaksi cepat, dan pertama-tama memberi tahu otoritas yang berwenang. Dalam pengumuman awal, Harmony mencatat bahwa mereka sudah memulai penyelidikan, bekerja sama dengan otoritas nasional serta spesialis forensik untuk mencoba mengidentifikasi pelaku, dan bila memungkinkan, memulihkan dana yang dicuri.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Setelah pengumuman awal, Harmony berhasil mengidentifikasi alamat 0x yang digunakan penyerang, yang juga dibagikan dalam pengumuman berikutnya.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Saldo alamat saat ini berada pada 85.86725322706327167346 Ether.

Tidak lama setelah membagikan alamat tersebut, Harmony mencatat bahwa insiden ini tidak memengaruhi jembatan BTC yang trustless. Dana yang disimpan di jembatan ini, serta semua aset yang disimpan dalam vault terdesentralisasi tetap tidak tersentuh, dan tim menyatakan bahwa mereka aman saat ini.

Selain itu, tim Harmony juga memberi tahu bursa tentang insiden tersebut, dan menghentikan sementara jembatan Horizon, yang berarti transaksi lebih lanjut tidak akan memungkinkan hingga tim mengidentifikasi dan memperbaiki kerentanan. Proyek tersebut menambahkan bahwa “Tim bekerja penuh tenaga sementara penyelidikan berlanjut.”

Namun, proyek tersebut berjanji akan terus memberi pembaruan kepada komunitas seiring hasil baru penyelidikan muncul.

Kekhawatiran komunitas tentang jembatan token terbukti benar

Serangan ini mungkin membenarkan beberapa kekhawatiran yang pernah diungkapkan komunitas, terkait ketahanan dua dari empat multisig yang mengamankan jembatan. Salah satu penyebutan datang dari Ape Dev, pendiri dana ventura yang berfokus pada kripto milik Chainstride Capital. Ape Dev menyatakan pada awal April bahwa jumlah penandatangan yang diperlukan yang rendah akan membuat jembatan rentan terhadap serangan.

https://twitter.com/_apedev/status/1510007665400950791

Vitalik Buterin dari Ethereum menjadi contoh lain, karena ia membahas masalah yang dihadapi jembatan token bahkan lebih awal, pada bulan Januari. Buterin mencatat bahwa jembatan memiliki kemungkinan tinggi untuk dieksploitasi, yang mengancam likuiditas semua rantai yang terdampak.

https://twitter.com/VitalikButerin/status/1479501366192132099

Eksploitasi ini, sejauh ini, telah memungkinkan peretas mencuri berbagai token, termasuk Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC), dan Tether (USDT).
Dimulai pada pukul 7:08 AM ET dan berakhir pada pukul 7:26 AM, penyerang berhasil melakukan 11 transaksi untuk kriptokurensi yang disebutkan. Token-token tersebut dikirim ke dompet berbeda untuk ditukar dengan ETH di DEX berbasis Ethereum, Uniswap, dan kemudian Ethereum dikirim kembali ke dompet asal.
Saat ini jembatan memungkinkan transfer mulus antara Harmony dan beberapa blockchain, termasuk Ethereum, Bitcoin, dan Binance Chain, dengan Harmony sebagai operator Jembatan.
Untuk mempelajari lebih lanjut, kunjungi panduan Investing in Harmony kami.