Harmony, Bugünkü Horizon Köprüsü Saldırısında $100m Kayıp Yaşadı

Harmony, dApp’lerin oluşturulmasını ve kullanılmasını kolaylaştırmak için tasarlanmış bir blockchain platformu, bu sabah erken saatlerde bir hack saldırısı yaşadığını duyurdu. Takımın açıklamasına göre, saldırgan projenin Horizon köprüsünü hedef alarak yaklaşık $100 million (1,148.63 ETH) değerinde para çaldı.

Harmony zaten soruşturmayı başlattı

While Harmony reported the incident soon after it happened, its team reacted quickly, and they first notified the proper authorities. In the initial announcement, Harmony noted that it already started the investigation, working with national authorities as well as forensic specialists in order to try and identify the culprit, and, if possible, retrieve the stolen funds.

https://twitter.com/harmonyprotocol/status/1540110924400324608

İlk duyurunun ardından Harmony, saldırganın kullandığı 0x adresini tespit etmeyi başardı ve bu adres bir sonraki duyuruda da paylaşıldı.

https://twitter.com/harmonyprotocol/status/1540110926937894913

Adres bakiyesi şu anda 85,867.25322706327167346 Ether olarak görünüyor.

Adres paylaşımının hemen ardından Harmony, olayın güvenilmeyen BTC köprüsünü etkilemediğini belirtti. Bu köprüde depolanan fonlar ve merkezi olmayan kasalarda saklanan tüm varlıklar dokunulmaz durumda kalmış olup, ekip bu fonların şu anda güvende olduğunu söyledi.

Ayrıca Harmony ekibi, borsaları da olaydan haberdar etti ve Horizon köprüsünü geçici olarak durdurdu; bu, ekip zafiyeti tespit edip düzeltinceye kadar daha fazla işlemin mümkün olmayacağı anlamına geliyor. Proje, “Soruşturma devam ederken ekip tamamen görev başında” ifadesini ekledi.

Bununla birlikte, proje, soruşturmanın yeni sonuçları ortaya çıktıkça topluluğu güncellemeye devam edeceğini söz verdi.

Topluluğun token köprüsü endişeleri doğru çıktı

Bu hack, topluluğun geçmişte köprüyü güvence altına alan dört çoklu imzadan ikisinin sağlamlığıyla ilgili dile getirdiği bazı endişeleri doğrulayabilir. Bu konudan bir bahsetme, Chainstride Capital’ın kripto odaklı risk sermayesi fonunun kurucusu Ape Dev’den geldi. Ape Dev, Nisan ayının başlarında, gerekli imza sayısının düşük olmasının köprüyü bir saldırıya açık bırakacağını belirtti.

https://twitter.com/_apedev/status/1510007665400950791

Ethereum’un kurucusu Vitalik Buterin de bir başka örnek; Ocak ayında token köprülerinin karşılaştığı sorunları tartışmıştı. Buterin, köprülerin istismar edilme olasılığının yüksek olduğunu ve bunun da etkilenen tüm zincirlerin likiditesini tehdit ettiğini belirtti.

https://twitter.com/VitalikButerin/status/1479501366192132099

Şu ana kadar bu istismar, hacker’ın Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) ve Tether (USDT) gibi birçok token çalmasına olanak sağladı.

Saat 7:08 ET’de başlayan ve 7:26’da sona eren süreçte, saldırgan bahsedilen kripto paralar için 11 işlem gerçekleştirdi. Tokenlar, Ethereum tabanlı DEX Uniswap üzerinden ETH ile takas edilmek üzere farklı cüzdanlara gönderildi ve ardından Ethereum orijinal cüzdana geri gönderildi.

Köprü şu anda Harmony ile Ethereum, Bitcoin ve Binance Chain gibi çeşitli blockchain’ler arasında sorunsuz transferleri mümkün kılıyor; Harmony köprünün operatörüdür.

Daha fazla bilgi için Harmony’ye Yatırım rehberimizi ziyaret edin.