Harmony perde US$ 100 milhões durante o hack da ponte Horizon de hoje

Harmony, uma plataforma de blockchain projetada para facilitar a criação e o uso de dApps, anunciou no início da manhã que sofreu um ataque de hackers. De acordo com o anúncio da equipe, o atacante visou a ponte Horizon do projeto, roubando aproximadamente US$ 100 milhões (1.148,63 ETH) como resultado.

Harmony já iniciou a investigação

Enquanto Harmony relatou o incidente logo após sua ocorrência, sua equipe reagiu rapidamente e primeiro notificou as autoridades competentes. No anúncio inicial, a Harmony observou que já havia iniciado a investigação, trabalhando com autoridades nacionais e especialistas forenses para tentar identificar o culpado e, se possível, recuperar os fundos roubados.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Após o anúncio inicial, a Harmony conseguiu identificar o endereço 0x usado pelo atacante, que também foi compartilhado no próximo anúncio.

https://twitter.com/harmonyprotocol/status/1540110926937894913

O saldo do endereço atualmente é de 85,867.25322706327167346 Ether.

Logo após compartilhar o endereço, a Harmony observou que o incidente não afetou a ponte BTC sem confiança. Os fundos armazenados nessa ponte, bem como todos os ativos armazenados em cofres descentralizados, permanecem intocados, e a equipe afirmou que estão seguros neste momento.

Além disso, a equipe da Harmony também notificou as exchanges sobre o incidente e suspendeu a ponte Horizon por enquanto, o que significa que novas transações não serão possíveis até que a equipe identifique e corrija a vulnerabilidade. O projeto acrescentou que “A equipe está totalmente empenhada enquanto a investigação continua.”

No entanto, o projeto prometeu que continuará mantendo a comunidade atualizada à medida que novos resultados da investigação surgirem.

As preocupações da comunidade sobre a ponte de tokens se mostraram verdadeiras

O hack pode validar certas preocupações que a comunidade levantou no passado, sobre a robustez dos dois de quatro multisig que garantem a segurança da ponte. Uma menção a isso veio de Ape Dev, fundador do fundo de risco focado em cripto da Chainstride Capital. Ape Dev afirmou, no início de abril, que o baixo número de assinantes necessários deixará a ponte vulnerável a um ataque.

https://twitter.com/_apedev/status/1510007665400950791

Vitalik Buterin, da Ethereum, é outro exemplo, pois ele discutiu os problemas que as pontes de tokens enfrentam já em janeiro. Buterin observou que as pontes têm alta probabilidade de serem exploradas, o que ameaça a liquidez de todas as cadeias afetadas.

https://twitter.com/VitalikButerin/status/1479501366192132099

Até agora, a exploração permitiu ao hacker roubar diversos tokens, incluindo Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) e Tether (USDT).

Começando às 7:08 AM ET e terminando às 7:26 AM, o atacante conseguiu fazer 11 transações com as criptomoedas mencionadas. Os tokens foram enviados para diferentes carteiras para trocar por ETH na DEX baseada em Ethereum, Uniswap, e então o Ethereum foi enviado de volta para a carteira original.

A ponte atualmente permite transferências perfeitas entre Harmony e várias blockchains, incluindo Ethereum, Bitcoin e Binance Chain, com a Harmony sendo a operadora da ponte.

Para saber mais, visite nosso guia Investindo em Harmony.