Harmony's Cross-Chain Bridge benotzt fir $ 100M

D'Harmony Team huet bestätegt datt d'Horizon Bréck fir ongeféier $ 100 Milliounen a verschiddenen Tokens exploitéiert gouf.

Harmonie Bridge Hit fir $ 100M

Harmony, en EVM-kompatibel Proof-of-Stake Blockchain, huet seng Horizont Cross-chain Bréck an engem grousse Sécherheetsbroch exploitéiert.

1/ D'Harmony-Team huet en Déifstall identifizéiert, deen de Moien op der Horizontbréck optrieden, deen ca. $100 MM. Mir hunn ugefaang mat nationalen Autoritéiten a forensesche Spezialisten ze schaffen fir den Täter z'identifizéieren an déi geklaut Fongen ze recuperéieren.

Méi?

- Harmonie? (@harmonyprotocol) Juni 23, 2022

D'Harmony Team huet an engem Freideg de Moien Twitter Post bestätegt datt Horizon, d'Bréck déi d'Harmony Netzwierk mat BNB Chain an Ethereum verbënnt, fir ongeféier $ 100 Milliounen a verschiddenen Tokens exploitéiert gouf. "D'Harmony-Team huet en Déifstall identifizéiert deen de Moien op der Horizont Bréck optrieden, deen ongeféier ca. $100MM," sot e Post vum offiziellen Harmony Twitter Kont, bäigefüügt datt et scho mat nationalen Autoritéiten a forenseschen Experten schafft fir den Ugräifer z'identifizéieren an eventuell déi geklauten Fongen zréckzekommen.

No On-Chain Donnéeën huet den Ausbeutung um Donneschdeg um 12:02 UTC ugefaang an huet ongeféier 15 Stonnen gedauert. Den Ugräifer huet 16 béiswëlleg Transaktioune vu verschiddene Gréissten ausgefouert, rangéiert vun 14,190 bis 30 ETH ier d'Harmony Team d'Attack gemierkt huet an d'Horizon Bréck gestoppt huet fir weider béiswëlleg Transaktiounen ze verhënneren. Nodeem hien ongeféier $ 100 Millioune Wäert vu verschiddenen Tokens geklaut huet, dorënner Frax, Frax Shares, Ethereum gewéckelt, Bitcoin, Aave, Sushi, Tether a Binance USD, huet den Ugräifer se op verschidde Portemonnaie geschéckt, se fir Ethereum um dezentraliséierten Austausch Uniswap gewiesselt, an dann transferéierte der geklaut Fongen zréck op de ursprénglech Portemonnaie.

Ongewéinlech fir dës Aarte vun Ausnotzen, huet den Ugräifer nach net probéiert déi geklauten Fongen duerch e Privatsphärprotokoll wéi z. TornadoCash. An engem Follow-up Tweet huet d'Harmony Team gesot datt et mam Federal Bureau of Investigation a verschidde Cybersécherheetsfirmen schafft fir den Ugräifer ze verfolgen an z'identifizéieren. D'Bedeelegung vun den US Autoritéite bedeit datt et eng Méiglechkeet ass datt den Office of Foreign Assets Control de Portemonnaie vum Ugräifer op seng sanktionéiert Adressen bäidréit wochteg, effektiv auszeschalten fir déi geklauten Fongen duerch Tornado Cash ze wäschen.

Iwwerdeems Harmony nach net spezifesch Detailer gedeelt huet iwwer wéi den Ausbeutung geschitt ass, hunn Blockchain Sécherheetsexperten spekuléiert datt den Ugräifer méiglecherweis Zougang zu mindestens zwee vun de fënnef private Schlëssele vun der Multi-Signatur Portemonnaie kritt huet, déi d'Horizon Bridge Smart Kontrakter kontrolléiert. Dëst Attack Vecteure war schonn optrieden am Abrëll vum Ape Dev, de pseudonyme Grënner vun der Krypto-fokusséierter Venturefirma Chainstride Capital. Si soten datt se d'Harmony Bréck op Ethereum ënnersicht hunn a festgestallt hunn datt "wann zwee vun de véier Multisig Signer kompromittéiert sinn, wäerte mir en aneren 9 Figur Hack gesinn", wat schéngt präzis ze sinn wat gëschter geschitt ass.

Mudit Gupta, Chef Informatiounssécherheetsoffizéier bei Polygon, kommentéiert datt dëst net e "Blockchain-Hack" war, awer e "traditionellen Hack", a spekuléiert datt den Ugräifer méiglecherweis d'Servere kompromittéiert huet, déi d'Schlësselen vum Horizont Multi-Signatur Portemonnaie hosten. "Eemol am Server konnten se Zougang zu de Schlësselen kréien, déi am Kloertext gehale goufen fir legitim Transaktiounen z'ënnerschreiwen," sot hien, a bäigefüügt datt den Ausbeutung "schrecklech ähnlech" ass wéi dem Axie Infinity $ 551.8 Milliounen. Ronin Network exploitéieren vum Mäerz. Am Abrëll huet den US Treasury Department bestätegt gouf datt Nordkorea Staatssponsored Cyberkriminalitéit Grupp bekannt als Lazarus Group hannert dem Ronin Network Exploit stoung.

Harmony huet gesot datt seng vertrauenslos Bitcoin Bréck net vum Exploit beaflosst war an datt et weiderhin d'Publikum mat neier Informatioun aktualiséieren wéi se erakënnt.

Offenbarung: Zu der Zäit vum Schreiwen huet den Auteur vun dësem Stéck ETH a verschidde aner Krypto-Währungen gehéiert.