Harmony的HorizonBridge被黑客攻击价值1亿美元的代币被窃取

2023年04月06日 10:09

据报道，价值1亿美元的山寨币通过Harmony的Horizon Bridge被窃取并正在被兑换为以太坊(ETH)。这次黑客攻击可能证明了此前社区对保护桥的四个多重签名中的两个的稳健性的担忧是正确的。

攻击开始于美国东部时间早上7:08并持续到早上7:26，期间进行了11笔交易以获取各种代币。随后，攻击者开始将代币发送到另一个钱包，以在去中心化交易所(DEX)Uniswap上兑换为ETH，然后将ETH发送回原始钱包。

Harmony团队已宣布正在与“国家当局和法医专家”合作以查明罪魁祸首并追回被盗资金。目前，Frax、Wrapped Ether(WETH)、Aave、Sushi、Frax Share(FXS)、AAG、币安USD(BUSD)、Dai、Tether(USDT)、Wrapped BTC(WBTC)和USD Coin(USDC)通过该漏洞被窃取。Horizon Bridge是Harmony与以太坊网络、币安链和比特币之间代币转移的桥梁，由于此次攻击，Harmony已停止使用该桥。

Harmony团队还表示正在合作调查，详细解析还有待公布。

Harmony是使用权益证明共识的第1层区块链，其原生代币为ONE。曾经有人对Horizon Bridge在以太坊上的多重签名钱包的稳健性表示担忧，此次攻击恰好印证了这一担忧。

攻击显示了多重签名存在的安全问题，尽管Ronin Bridge由九个验证者保护，但只有五个需要验证交易，并被攻击者控制。Meter的代币桥、Axie Infinity的Ronin桥和Wormhole桥也分别遭受了近10亿美元的窃取。

目前，市场尚未对此做出反应，但ONE在过去24小时内下跌了7.4%，交易价格为0.024美元。