Хакерите използваха Horizon Bridge, за да размяна Алткойни на стойност 100 милиона долара за Ether, които се съхраняват в блокчейна на платформата Harmony layer-1. В изявление компанията заяви, че е идентифицирала кражба на моста Horizon.
Уязвимостите продължават да се увеличават
Засегнатите активи включват различни криптовалути като Bitcoin, Ethereum и алткойни на обща стойност 100 милиона долара. Към момента на писане те са депозирали почти 85,867 XNUMX етер на адреса на хакера.
Мостът е временно затворен, за да се предотвратят допълнителни загуби. Разработчиците на проекта също отбелязаха, че този проблем не засяга BTC моста.
Смята се, че атаката е извършена за 17 часа – първата транзакция, 4,919 911 ETH, последвана от няколко по-малки транзакции, вариращи от 0.0003 до XNUMX ETH. След затварянето на моста се осъществи тази последна транзакция.
Този експлойт е най-новата от поредица от атаки, които засегнаха крипто пространството. Някои от тях включват източването на Axie Infinity и експлоата на Solana Wormhole. Хакерите също поправиха уязвимост, известна като Demonic атака, преди да може да причини щети.
Поради естеството на атаката са уведомени различни обмени и са изпратени криминалисти, които да съдействат за идентифицирането на нападателя. Въпреки това, намирането на самоличността на нападателя може да бъде много предизвикателство, в зависимост от това къде се намира той.
Хармония членки:
„Ние също уведомихме борси и спряхме моста Horizon, за да предотвратим по-нататъшни транзакции. Екипът е готов, докато разследванията продължават. Ще държим всички в течение, докато проучваме това допълнително и получаваме повече информация."
Предупреждение, дадено предварително
Бяха изразени опасения относно надеждността на портфейла на Horizon с множество подписи в Ethereum. Той изисква само двама от четирите си подписани да прехвърлят средствата. Основател на фирма за рисков капитал, насочена към криптовалути, Chainstride Capital, отбеляза в Twitter, че малкият брой подписващи за моста ще позволи още един хак с 9 цифри.
Активите на моста са намалели със 100 милиона долара след прогноза на разработчика Ape Dev. Той не е единственият, загрижен за сигурността на криптовалутите. През януари Виталик Бутерин, виден разработчик, обсъди въпроса за токен мостовете в публикация в Reddit.
Той отбеляза, че експлоатацията на мостове може да застраши ликвидността на различните вериги. Тъй като броят на мостовете продължава да се увеличава, той предупреди, че потенциалът за 51% атаки на една верига може да се увеличи.
След неговото предсказание, Token Bridge, Ronin Bridge на Axie Infinity и Wormhole Bridge са били успешно експлоатирани за над 1 милиард долара.
Поради естеството на мултиподписите, това се счита за проблем със сигурността, който хакерите могат да използват при атаки. В случая с моста Ронин, само петима от деветте му подписали са се изисквали да потвърдят транзакция. Нападателят успя да открадне над 600 милиона долара активи.
Не е ясно дали нападателят е получил идеята от Дев или е успял да стигне до същото заключение независимо. Въпреки това, като се има предвид предупреждението няколко месеца преди атаката, разработчиците на платформата Harmony трябваше да имат време да обезопасят своите системи.
Поради нарастващия брой кибератаки срещу криптовалути, проверката от трети страни на стандартите за сигурност на базираните на блокчейн платформи вероятно ще стане по-честа.
Ценова реакция на ONE
Пазарът не реагира на атаката срещу пазара на криптовалути. Въпреки че цените на различните криптовалути и токени не са се променили значително, пазарът все още чака отговор.
ONE е спаднал с около 7.4% през последните 24 часа. В момента се търгува на $0.024. Той е загубил 93.7% от стойността си от рекордния си максимум от около $0.379 на 19 октомври.
Източник: https://crypto.news/harmonys-horizon-bridge-100m-loss/