Harmony mister $100 million under dagens Horizon‑bridge‑hack

Harmony, en blokkjedeplattform designet for å legge til rette for opprettelse og bruk av dApps, kunngjorde tidlig i morges at den ble utsatt for et hackingsangrep. Ifølge teamets kunngjøring målrettet angriperen prosjektets Horizon‑bridge og stjal omtrent $100 millioner (1 148,63 ETH) som følge av dette.

Harmony har allerede startet etterforskningen

Mens Harmony rapporterte hendelsen kort tid etter at den inntraff, reagerte teamet raskt og varslet først de rette myndighetene. I den første kunngjøringen bemerket Harmony at de allerede hadde startet etterforskningen, og samarbeider med nasjonale myndigheter samt rettsmedisinske spesialister for å forsøke å identifisere gjerningspersonen og, om mulig, hente tilbake de stjålne midlene.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Etter den første kunngjøringen klarte Harmony å identifisere 0x‑adressen som angriperen brukte, og denne ble også delt i den påfølgende kunngjøringen.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Adressens saldo ligger for øyeblikket på 85 867,25322706327167346 Ether.

Kort tid etter at adressen ble delt, bemerket Harmony at hendelsen ikke påvirket den tillitsløse BTC‑broen. Midlene som er lagret på denne broen, samt alle eiendelene som er lagret i desentraliserte hvelv, forblir urørt, og teamet sa at de er trygge for øyeblikket.

Videre varslet Harmony‑teamet også børsene om hendelsen, og de stoppet Horizon‑broen midlertidig, noe som betyr at ytterligere transaksjoner ikke vil være mulige før teamet identifiserer og utbedrer sårbarheten. Prosjektet la til at “Teamet er fullt mobilisert mens etterforskningen pågår.”

Prosjektet lovet imidlertid at de vil fortsette å holde fellesskapet oppdatert etter hvert som nye resultater fra etterforskningen blir tydelige.

Fellesskapets bekymringer om token‑broen viste seg å være sanne

Hackingen kan bekrefte enkelte bekymringer som fellesskapet har reist tidligere, angående robustheten til to av fire multisig‑signaturer som sikrer broen. En omtale av dette kom fra Ape Dev, grunnleggeren av Chainstride Capitals kryptofokuserte venture‑fond. Ape Dev uttalte tidlig i april at det lave antallet nødvendige signaturer vil gjøre broen sårbar for et angrep.

https://twitter.com/_apedev/status/1510007665400950791

Ethereum‑grunnleggeren Vitalik Buterin er et annet eksempel, da han diskuterte problemene token‑broer står overfor allerede i januar. Buterin påpekte at broene har en høy sannsynlighet for å bli utnyttet, noe som truer likviditeten til alle berørte kjeder.

https://twitter.com/VitalikButerin/status/1479501366192132099

Utnyttelsen har hittil gjort det mulig for hackeren å stjele en rekke tokens, inkludert Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) og Tether (USDT).

Fra kl. 7:08 ET til kl. 7:26 am klarte angriperen å gjennomføre 11 transaksjoner med de nevnte kryptovalutaene. Tokenene ble sendt til ulike lommebøker for å bytte til ETH på den Ethereum‑baserte DEX‑en Uniswap, og deretter ble Ethereum sendt tilbake til den opprinnelige lommeboken.

Broen muliggjør for øyeblikket sømløse overføringer mellom Harmony og flere blokkjeder, inkludert Ethereum, Bitcoin og Binance Chain, med Harmony som broens operatør.

For å lære mer, besøk vår Investering i Harmony guide.