Хакери використовували Horizon Bridge обмін Альткойни на суму 100 мільйонів доларів для Ether, які зберігаються на блокчейні платформи Harmony layer-1. У своїй заяві компанія заявила, що виявила крадіжку на мосту Horizon Bridge.
Уразливості продовжують збільшуватися
Постраждалі активи включали різні криптовалюти, такі як Bitcoin, Ethereum та альткойни, на загальну суму 100 мільйонів доларів. На момент написання статті вони перерахували майже 85,867 XNUMX ефірів на адресу хакера.
Міст тимчасово закрили, щоб запобігти подальшим збиткам. Розробники проекту також відзначили, що це питання не стосується мосту BTC.
Вважається, що атака відбулася протягом 17 годин — перша транзакція, 4,919 ETH, а потім кілька менших транзакцій від 911 до 0.0003 ETH. Після закриття мосту відбулася ця остання транзакція.
Цей експлойт є останньою у серії атак, які вплинули на криптопростір. Деякі з них включають злив Axie Infinity і експлойт Solana Wormhole. Хакери також виправили вразливість, відому як Demonic атака, перш ніж вона могла завдати будь-якої шкоди.
У зв’язку з характером нападу були повідомлені різні обміни, а також були направлені експерти-криміналісти, щоб допомогти встановити зловмисника. Однак знайти особу зловмисника може бути дуже складно, залежно від того, де він знаходиться.
Harmony держав:
«Ми також сповістили біржі та зупинили міст Horizon, щоб запобігти подальшим транзакціям. Команда вся в руках, оскільки розслідування триває. Ми будемо тримати всіх в курсі, оскільки ми будемо вивчати це далі та отримуватимемо більше інформації».
Попередження надано заздалегідь
Виникли занепокоєння щодо надійності гаманця Horizon з мультисигналом на Ethereum. Для переказу коштів було потрібно лише двом із чотирьох підписантів. Засновник фірми венчурного капіталу, орієнтованої на криптовалюту, Chainstride Capital, зазначив у Twitter, що низька кількість підписників мосту дозволить ще один злам із 9 цифр.
Активи мосту впали на 100 мільйонів доларів за прогнозом розробника Ape Dev. Він не єдиний, кого турбує безпека криптовалют. У січні Віталік Бутерін, відомий розробник, обговорював проблему токен-мостів у дописі на Reddit.
Він зазначив, що експлуатація мостів може загрожувати ліквідності різних мереж. Оскільки кількість мостів продовжує збільшуватися, він попередив, що потенціал для 51% атак на один ланцюг може зрости.
З часів його прогнозу міст Токен, міст Ронінів Axie Infinity і міст Червоточини були успішно використані на суму понад 1 мільярд доларів.
Через природу мультипідписів це вважається проблемою безпеки, яку хакери можуть використовувати під час атак. У випадку з мостом Роніна лише п’ять із дев’яти підписантів повинні були підтвердити транзакцію. Зловмиснику вдалося вкрасти активи на суму понад 600 мільйонів доларів.
Неясно, чи зловмисник отримав ідею від Дева, чи він зміг дійти такого ж висновку самостійно. Однак, враховуючи попередження за кілька місяців до атаки, розробники платформи Harmony повинні були встигнути захистити свої системи.
Через збільшення кількості кібератак на криптовалюти сторонні перевірки стандартів безпеки платформ на основі блокчейну, ймовірно, будуть частішими.
Цінова реакція ONE
Ринок не відреагував на атаку на ринок криптовалют. Хоча ціни на різні криптовалюти та токени істотно не змінилися, ринок все ще чекає на відповідь.
ONE знизився приблизно на 7.4% за останні 24 години. Зараз він торгується на рівні 0.024 долара. Він втратив 93.7% своєї вартості з моменту свого рекордного максимуму в $0.379 19 жовтня.
Джерело: https://crypto.news/harmonys-horizon-bridge-100m-loss/