Jakby rynki kryptowalut i cały ekosystem nie były już w złym miejscu, dla Harmony Protocol sprawy właśnie się pogorszyły.
Harmony poinformował, że “zidentyfikował kradzież”, która miała miejsce na moście Horizon. Co więcej kradzież dotyczyła około 100 milionów dolarów w różnych kryptowalutach, które zostały wysłane na adres Ethereum hakera.
W chwili pisania tego tekstu na tym adresie znajdowało się 85 867 kryptowalut o szacunkowej wartości 99,3 mln USD.
Kilka godzin po wykorzystaniu exploita firma Harmony poinformowała na Twitterze, że:
Pracuje przez całą dobę, kontynuując nasze dochodzenie wraz z FBI i wieloma firmami zajmującymi się bezpieczeństwem cybernetycznym.
Stwierdzono wówczas, że nie ma to wpływu na bezzaufany most BTC. Ponieważ fundusze i aktywa są bezpieczne przechowywane w zdecentralizowanych skarbcach.
Kolejny atak na most
Ten najnowszy atak jest następstwem marcowego exploita mostu Ronin, największego w branży kryptowalutowej, który spowodował utratę ponad 600 milionów dolarów. Tymczasem miesiąc wcześniej hakerzy ukradli ponad 300 milionów dolarów z mostu Wormhole.
Harmony jest wysoce skalowalnym, proof-of-stake, blockchainem warstwy 1. Tymczasem Binance współpracuje z Harmony w zakresie pierwszej oferty wymiany (IEO) w maju 2019 roku.
Most Horizon jest bramą między Harmony a innymi sieciami, takimi jak Ethereum, Bitcoin i Binance Chain.
Obawy dotyczące mostu Horizon zgłosił w kwietniu założyciel Chainstride Capital “@_apedev”. Ponadto poszperał on trochę i odkrył, że bezpieczeństwo było regulowane przez portfel multisig z czterema właścicielami. Tylko dwóch było wymaganych do wykonania arbitralnej transakcji, którą zauważył, stwierdzając w tym czasie:
Więc w sumie, jeśli dwóch z czterech podpisujących multisig zostanie skompromitowanych, zobaczymy kolejny dziewięciocyfrowy hack.
Multisygnatury w mostach nadal stanowią punkt słabości protokołów kryptowalutowych, ponieważ nie wszyscy sygnatariusze są wymagani do przeprowadzenia transakcji.
Tym razem to Protokół Harmony przekonał się o tym na własnej skórze. Według bazy danych Rekt firmy DeFiYield, ten exploit będzie czternastym co do wielkości w branży.
Spadek cen ONE
Rodzimy token ONE nie doznał aż tak wielkich szkód. W ciągu ostatnich 12 godzin token stracił około 11%.
W momencie pisania tego tekstu kurs ONE wynosił 0,024 USD, po spadku o prawie 40% w ciągu ostatnich dwóch tygodni, według CoinGecko. ONE jest obecnie notowany na poziomie 93,7% od swojego październikowego maksimum wynoszącego 0,379 USD.
Wyjaśnienie
Wszystkie informacje zawarte na naszej stronie internetowej są publikowane w dobrej wierze i wyłącznie w ogólnych celach informacyjnych. Wszelkie działania podejmowane przez czytelnika w związku z informacjami znajdującymi się na naszej stronie internetowej odbywają się wyłącznie na jego własne ryzyko.