Haziran 2022 Horizon köprüsü saldırısı: Harmony yaklaşık 100 milyon dolar kayıp açıkladı

Merkeziyetsiz uygulamaların geliştirilmesini ve kullanılmasını destekleyen blokzincir platformu Harmony, 23 Haziran 2022’de Horizon köprüsüne yapılan saldırıda yaklaşık 100 milyon dolar değerinde kripto varlığın çalındığını açıkladı. Bu, çalınan varlıkların tahmini dolar değeriydi; 1.148,63 ETH’ye eşit olduğu anlamına gelmiyordu. Bu yazı, 24 Haziran’daki ilk haberleri ele alıyor.

Harmony soruşturmayı başlattı

Olayın hemen ardından Harmony ekibi ilgili makamlara bilgi verdi ve saldırıyı duyurdu. Ekip, failin belirlenmesi ve mümkünse çalınan fonların geri alınması için yetkili kurumlar ve dijital adli inceleme uzmanlarıyla soruşturmaya başladığını belirtti.

https://twitter.com/harmonyprotocol/status/1540110924400324608

İlk açıklamanın ardından Harmony, saldırıda kullanıldığını belirlediği 0x ile başlayan Ethereum adresini yayımladı ve sonraki duyuruda da paylaştı.

https://twitter.com/harmonyprotocol/status/1540110926937894913

İlk haberde bu adresin bakiyesi 85.867,25322706327167346 ETH olarak verilmişti. Bu, o dönemde kaydedilen bir değerdir; güncel bakiye veya toplam kayıp miktarı değildir.

Harmony, ayrı işletilen ve güven gereksinimini en aza indiren BTC köprüsünün olaydan etkilenmediğini açıkladı. Ekibin o zamanki açıklamasına göre bu köprüdeki ve merkeziyetsiz kasalardaki varlıklar zarar görmemişti. Bu açıklama, bütün köprü varlıklarının güvenli olduğuna ilişkin genel bir garanti olarak yorumlanmamalıdır.

Ekip borsaları da bilgilendirdi ve yeni transferleri engellemek için Horizon köprüsünü geçici olarak durdurdu. Soruşturma devam ettiğinden, kesin neden veya yeniden açılma tarihi henüz belirlenmemişti. Proje, “Soruşturma devam ederken bütün ekip görev başında” açıklamasını yaptı.

Harmony, soruşturmada yeni bulgular ortaya çıktıkça topluluğu bilgilendirmeyi sürdüreceğini belirtti.

Köprü güvenliği kaygıları yeniden gündemde

Olay, topluluğun imza düzenine ilişkin önceki kaygılarını yeniden gündeme taşıdı. O dönemdeki “2-of-4” çoklu imza düzeni, dört ayrı çoklu imza sisteminden ikisi değil, dört imza anahtarından ikisinin onayının gerektiği anlamına geliyordu. Chainstride Capital’ın kripto odaklı girişim sermayesi fonunun kurucusu Ape Dev, Nisan 2022 başında gereken imzacı sayısının azlığının köprüyü saldırıya açık bırakabileceğini belirtmişti. Bu kaygı, ilk soruşturma aşamasında kesin saldırı yöntemini kanıtlamıyordu.

https://twitter.com/_apedev/status/1510007665400950791

Ethereum’un kurucularından Vitalik Buterin de Ocak 2022’de zincirler arası köprülerin güvenlik risklerini ve risklerin diğer zincirlere yayılma olasılığını tartışmıştı. Bu, köprü tasarımına yönelik genel bir kaygıydı; bütün köprülerin aynı biçimde saldırıya uğradığını veya bu olayın kesin nedenini gösteren bir teşhis değildi.

https://twitter.com/VitalikButerin/status/1479501366192132099

İlk haberlerde çalındığı belirtilen token’lar arasında Frax (FRAX), Wrapped Ether (WETH), Sushi (SUSHI), Aave (AAVE), Binance USD (BUSD), Frax Share (FXS), Dai (DAI), AAG (AAG), Wrapped Bitcoin (WBTC), USD Coin (USDC) ve Tether (USDT) bulunuyordu.

İlk yazı, ABD Doğu Saati ile 07.08–07.26 arasında 11 işlem yapıldığını bildiriyordu. Bu zaman aralığı ve işlem sayısı ilk haberin aktarımıdır; bütün fon hareketlerinin kesinleşmiş son analizi değildir. Habere göre token’lar farklı cüzdanlara gönderilip Ethereum tabanlı merkeziyetsiz borsa Uniswap’ta ETH’ye çevrildikten sonra saldırganın adresinde toplandı.

Horizon, Harmony ile Ethereum ve Binance Smart Chain arasında varlık transferini destekleyen köprüydü. Bitcoin köprüsü ayrı bir sistemdi ve olay anlatılırken bu ayrım korunmalıdır. Horizon’ın işletmecisi Harmony’ydi.

Daha fazla bilgi için Harmony’ye yatırım rehberimize bakın.