Мост Horizon Bridge кампаніі Harmony быў узламаны на суму ў 100 мільёнаў долараў, стаўшы апошнім з мастоў, чыя слабасць бяспекі будзе выкарыстоўвацца ў апошнія месяцы.
Каманда «Гармонія». прадставіла хакерскае мерапрыемства раней сёння, адзначыўшы, што ён распачаў папярэднія дзеянні для аднаўлення нармальнага стану на мосце Horizon Bridge.
Згодна з агульнымі дадзенымі, атака адбылася прыкладна з 7:08 раніцы да 7:26 раніцы па ўсходнееўрапейскім часе, у гэты час зламыснікам было ініцыявана 11 транзакцый на мосце. Зламыснікі, у прыватнасці, перакідвалі сродкі на іншыя кашалькі, каб абмяняць токены на дэцэнтралізаванай біржы Uniswap (UNI), якія затым адпраўляюцца назад у зыходны кашалёк.
«Каманда Harmony выявіла крадзеж, які адбыўся сёння раніцай на мосце Гарызонт на суму прыбл. 100 мільёнаў долараў», — паведаміла каманда Harmony у твітэры, дадаўшы, што яна каардынуе дзеянні з адпаведнымі органамі, каб ідэнтыфікаваць зламыснікаў. «Мы пачалі супрацоўнічаць з нацыянальнымі ўладамі і судова-медыцынскімі экспертамі, каб выявіць злачынцу і вярнуць скрадзеныя сродкі».
Мост Horizon выкарыстоўваецца для злучэння пратаколу Harmony з Ethereum (ETH), BNB Chain і Bitcoin (BTC). Каманда пацвердзіла, што, хоць Ethereum і BNB Chain былі закрануты, яна заявіла, што біткойн-мост не пацярпеў ад узлому і што сродкі ў бяспецы. Да гэтага часу Frax (FRAX), Wrapped Ether (WETH), Aave (AAVE), Sushi (SUSHI), Frax Share (FXS), AAG (AAG), Binance USD (BUSD), Dai (DAI), Tether (USDT) , Wrapped BTC (WBTC) і USD Coin (USDC) уваходзяць у лік ідэнтыфікаваных токенаў, якія былі выкрадзены ў выніку атакі.
Эксплуатацыя моста Horizon больш-менш прадказвалася ўжо некаторы час, паколькі ў супольнасці былі заклапочанасці адносна бяспекі інфраструктуры кашалька Multisig моста. Па словах заснавальніка венчурнага фонду Chainstride Capital, арыентаванага на крыптаграфію, Ape Dev, ён кантралюе 2 з чатырох падпісчыкаў, якія кантралююць кашалёк.
Атака Harmony на Horizon Bridge - адна з многіх
Мост Harmony Horizon можа быць апошнім у індустрыі, але зусім не першым у гэтым годзе. Многія лідэры галіны, у тым ліку сузаснавальнік Ethereum Віталік Бутэрын, выказвалі асцярогі з нагоды слабасці бяспекі дызайну кашалькоў Multisig.
У паведамленні на Reddit раней у гэтым годзе Бутерин папярэджваў, што пастаянная эксплуатацыя токенаў-брыджаў можа паўплываць на агульную ліквіднасць у экасістэме лічбавай валюты. З моманту папярэджання больш пратаколаў былі ўзламаныя, прычым найбольш разрэкламаваным з'яўляецца атака Axie Infinity на Ronin Bridge, у выніку якой было вывезена больш за 620 мільёнаў долараў.
Нягледзячы на тое, што не было прыкметнага падзення цаны токенаў, уцягнутых у хак, токен Harmony's ONE знізіўся на 9.17% за апошнія 24 гадзіны да 0.02472 даляра за дадзеныя CoinMarketCap.
наступны
Бенджамін Годфры - энтузіяст на blockchain і журналісты, якія з задавальненнем пішуць пра прыклады рэальнага жыцця тэхналогій blockchain і інавацыі, каб стымуляваць агульнае прызнанне і інтэграцыю новых тэхналогій ва ўсім свеце. Яго жаданне пазнаёміць людзей з cryptocurrencies натхняе яго ўклад у вядомыя блокчейн-сродкі масавай інфармацыі і сайты. Бенджамін Годфры - аматар спорту і сельскай гаспадаркі.
Крыніца: https://www.coinspeaker.com/harmony-horizon-bridge-hacked-one-token-slump/