Harmony, 오늘 Horizon Bridge 해킹으로 $100m 손실

Harmony는 dApp의 생성 및 사용을 촉진하도록 설계된 블록체인 플랫폼으로, 오늘 아침 일찍 해킹 공격을 받았다고 발표했습니다. 팀 발표에 따르면, 공격자는 프로젝트의 Horizon 브리지를 노려 약 $100백만(1,148.63 ETH)을 탈취했습니다.

Harmony는 이미 조사를 시작했습니다

While Harmony reported the incident soon after it happened, its team reacted quickly, and they first notified the proper authorities. In the initial announcement, Harmony noted that it already started the investigation, working with national authorities as well as forensic specialists in order to try and identify the culprit, and, if possible, retrieve the stolen funds.

https://twitter.com/harmonyprotocol/status/1540110924400324608

초기 발표 이후, Harmony는 공격자가 사용한 0x 주소를 확인했으며, 이 주소는 다음 발표에서도 공유되었습니다.

https://twitter.com/harmonyprotocol/status/1540110926937894913

해당 주소의 현재 잔액은 85,867.25322706327167346 Ether입니다.

주소를 공유한 직후, Harmony는 이번 사건이 무신뢰 BTC 브리지에 영향을 주지 않았다고 밝혔습니다. 이 브리지에 보관된 자금과 탈중앙화 금고에 저장된 모든 자산은 그대로이며, 팀은 현재 안전하다고 말했습니다.

또한 Harmony 팀은 거래소에도 이번 사건을 알렸으며, 현재 Horizon 브리지를 일시 중단했습니다. 이는 팀이 취약점을 식별하고 패치할 때까지 추가 거래가 불가능함을 의미합니다. 프로젝트는 “The team is all hands on deck as investigation continues.”라고 덧붙였습니다.

하지만 프로젝트는 조사 결과가 새롭게 밝혀지는 대로 커뮤니티에 지속적으로 업데이트하겠다고 약속했습니다.

커뮤니티의 토큰 브리지 우려가 사실로 드러났습니다

이번 해킹은 과거 커뮤니티가 제기한, 브리지를 보호하는 4개의 멀티시그 중 2개의 견고성에 대한 우려를 입증할 수 있습니다. 이에 대한 언급은 Chainstride Capital의 암호화폐 전문 벤처 펀드 설립자인 Ape Dev가 했습니다. Ape Dev는 4월 초에 필요한 서명자 수가 적어 브리지가 공격에 노출될 수 있다고 주장했습니다.

https://twitter.com/_apedev/status/1510007665400950791

Ethereum의 Vitalik Buterin도 또 다른 사례로, 그는 1월에 토큰 브리지들이 직면한 문제에 대해 논의했습니다. Buterin은 브리지가 악용될 가능성이 높으며, 이는 영향을 받는 모든 체인의 유동성을 위협한다고 지적했습니다.

https://twitter.com/VitalikButerin/status/1479501366192132099

이번 악용으로 해커는 현재까지 Frax(FRAX), Wrapped Ether(WETH), Sushi(SUSHI), Aave(AAVE), Binance USD(BUSD), Frax Share(FXS), Dai(DAI), AAG(AAG), Wrapped Bitcoin(WBTC), USD Coin(USDC), 그리고 Tether(USDT) 등 다수의 토큰을 탈취했습니다.

동부 표준시 기준 7:08 AM에 시작해 7:26 AM에 종료될 때까지, 공격자는 언급된 암호화폐에 대해 11건의 거래를 수행했습니다. 토큰은 서로 다른 지갑으로 전송되어 이더리움 기반 DEX인 Uniswap에서 ETH로 교환된 후, 다시 원래 지갑으로 이더리움이 전송되었습니다.

현재 이 브리지는 Harmony와 Ethereum, Bitcoin, Binance Chain 등 여러 블록체인 간의 원활한 전송을 지원하며, Harmony가 브리지 운영자 역할을 맡고 있습니다.

자세한 내용을 보려면 우리의 Investing in Harmony 가이드를 방문하십시오.