Harmony förlorar $100 miljoner under dagens Horizon‑brohack

Harmony, en blockkedjeplattform utformad för att underlätta skapandet och användningen av dApps, meddelade tidigt i morse att den drabbats av en hackningsattack. Enligt teamets meddelande riktade angriparen in sig på projektets Horizon‑bro och stal cirka $100 miljoner (1 148,63 ETH) som resultat.

Harmony har redan påbörjat undersökningen

Medan Harmony rapporterade incidenten kort efter att den inträffade, reagerade teamet snabbt och meddelade först de relevanta myndigheterna. I det första meddelandet noterade Harmony att de redan hade påbörjat undersökningen, samarbetar med nationella myndigheter samt forensiska experter för att försöka identifiera förövaren och, om möjligt, återfå de stulna medlen.

https://twitter.com/harmonyprotocol/status/1540110924400324608

Efter det första meddelandet lyckades Harmony identifiera den 0x‑adress som angriparen använde, vilken också delades i nästa meddelande.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Adressens saldo ligger för närvarande på 85 867,25322706327167346 Ether.
Kort efter att adressen delats noterade Harmony att incidenten inte påverkade den trustless BTC‑bron. Medlen som lagras på denna bro, liksom alla tillgångar som lagras i decentraliserade valv, förblir orörda, och teamet säger att de är säkra för närvarande.
Dessutom informerade Harmony‑teamet även börserna om incidenten och stoppade Horizon‑bron tills vidare, vilket innebär att ytterligare transaktioner inte kommer att vara möjliga förrän teamet identifierar och åtgärdar sårbarheten. Projektet tillade att ”Teamet är alla händer på däck medan undersökningen pågår.”
Projektet lovade dock att fortsätta hålla communityn uppdaterad i takt med att nya resultat från undersökningen blir tydliga.

Gemenskapens oro kring token‑bron visade sig vara sann

Hacken kan bekräfta vissa farhågor som communityn tidigare uttryckt, angående robustheten hos två av fyra multisig‑signaturer som säkrar bron. Ett sådant påpekande kom från Ape Dev, grundaren av Chainstride Capitals kryptofokuserade riskkapitalfond. Ape Dev uttalade i början av april att det låga antalet erforderliga signatörer gör bron sårbar för en attack.

https://twitter.com/_apedev/status/1510007665400950791

Ethereum‑grundaren Vitalik Buterin är ett annat exempel, då han redan i januari diskuterade problemen som token‑broar står inför. Buterin påpekade att broarna har en hög sannolikhet att utnyttjas, vilket hotar likviditeten i alla drabbade kedjor.

https://twitter.com/VitalikButerin/status/1479501366192132099

Exploiten har hittills gjort det möjligt för hackern att stjäla ett flertal token, inklusive Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) och Tether (USDT).
Från 7:08 AM ET till 7:26 am lyckades angriparen genomföra 11 transaktioner med de nämnda kryptovalutorna. Token skickades till olika plånböcker för att bytas mot ETH på den Ethereum‑baserade DEX‑en Uniswap, och sedan skickades Ethereum tillbaka till den ursprungliga plånboken.
Bron möjliggör för närvarande sömlösa överföringar mellan Harmony och flera blockkedjor, inklusive Ethereum, Bitcoin och Binance Chain, där Harmony är broens operatör.
För att lära dig mer, besök vår Investing in Harmony guide.