속보: Harmony의 Horizon Bridge가 1억 달러에 해킹당했습니다.

Horizon Bridge to the Harmony 레이어 1 블록체인은 Ether(ETH)로 교환되는 알트코인에서 1억 달러에 악용되었습니다.

이 해킹은 브리지를 보호하는 것으로 알려진 4개의 멀티시그 중 2개의 견고성에 대해 이전에 제기된 커뮤니티 우려를 입증할 수 있습니다.

동부 표준시 기준 오전 7시 8분경부터 오전 7시 26분까지, 11업무 다양한 토큰을 위해 다리에서 만들어졌습니다. 그들은 그 이후로 토큰을 보내기 시작했습니다.다른 교환할 지갑ETH 유니스왑에서탈중앙화 거래소(DEX) , 그런 다음 ETH를 원래 지갑으로 다시 보냅니다.

1/ Harmony 팀은 오늘 아침 Horizon 브리지에서 약 $100MM. 우리는 범인을 식별하고 도난당한 자금을 회수하기 위해 국가 당국 및 법의학 전문가와 협력하기 시작했습니다.

더

— 하모니(@harmonyprotocol)2022년 6월 23일

지금까지 Frax(FRAX), Wrapped Ether(WETH). 아베 (귀신 ), 회 (회 ), 프랙스 셰어(FXS), AAG(AAG), 바이낸스 USD(BUSD). 다이(다이)어서 해봐요 ), 테더(USDT ), 래핑된 BTC(WBTC) 및 USD 코인(USDC ) 이 익스플로잇을 통해 브리지에서 도난당했습니다.

Horizon Bridge는 Harmony와 Ethereum 네트워크, Binance Chain 및 Bitcoin 간의 토큰 전송을 용이하게 합니다. 브릿지 오퍼레이터 하모니,발표 6월 23일 늦게 다리가 중단되었습니다. BTC 브리지와 그 자산은 공격의 영향을 받지 않았다고 말했습니다.

Harmony 팀은 또한 누가 책임이 있는지 결정하기 위해 "국가 당국 및 법의학 전문가"와 협력하고 있다고 말했습니다. 사후 부검이 뒤따를 것입니다.

Harmony Nick White의 개발자와 공동 창립자는 논평 요청에 응답하지 않았습니다. Harmony는 지분 증명 합의를 사용하는 레이어 1 블록체인입니다. 기본 토큰은 ONE입니다.

이전에 서명자 4명 중 2명만 자금을 빼면 되는 이더리움에 대한 Horizon의 다중서명 지갑의 건전성에 대해 우려가 표명되었습니다. Chainstride Capital 암호 중심 벤처 펀드 Ape Dev의 설립자유명한 4월 2일 트위터에서 필요한 서명자의 수가 적기 때문에 "또 다른 9자 해킹"을 위해 다리를 열어 둘 것이라고 말했습니다.

브리지의 보안은 현재 0x715CdDa5e9Ad30A0cEd14940F9997EE611496De6에 배포된 다중 서명 지갑에 근거합니다. 4명의 소유자가 있으며 그 중 2명은 임의 거래를 실행하기 위해 동의해야 합니다(즉, 3억 3천만 달러 유출).pic.twitter.com/sgYmyPrYgf

— 유인원 데브(@_apedev)2022년 4월 1일

다리의 자산이 현재 1억 달러 감소함에 따라 Ape Dev의 예측이 현실이 된 것으로 보입니다.

그는 토큰 브릿지의 보안에 대해 걱정하는 유일한 암호화폐 개발자와는 거리가 멉니다.

비탈릭 부테린와 문제를 논의했다. 올해 1월 Reddit 게시물의 토큰 브리지. 그는 브리지가 악용되면 영향을 받는 각 체인의 유동성을 위협한다고 가정했습니다. 그는 토큰 브릿지의 양이 증가함에 따라 하나의 체인에 대한 51% 공격의 위협이 다른 체인에 더 큰 전염 위험을 줄 수 있다고 덧붙였습니다.

그의 예측 이후,미터의 토큰 브리지 ,엑시 인피니티의 로닌 브리지 그리고 웜홀 브리지각각 착취 당했다 약 10억 달러에 달합니다.

국가 당국과 법의학 전문가는 *귀하*를 조사하여 이 "절도"가 발생하도록 허용한 보안 관행의 종류를 알아내야 합니다.

— 크리스 블렉(@ChrisBlec)2022년 6월 24일

다중 서명은 공격에서 지속적인 보안 문제입니다. Ronin Bridge는 9명의 유효성 검사기에 의해 보호되었으며 그 중 5명만이 트랜잭션을 확인하는 데 필요했습니다. 공격자는 필요한 5명의 유효성 검사기를 제어하고 6억 달러 이상의 자산을 추출했습니다.

관련된:Chainalysis, 암호화 관련 사이버 공격 대상 기업을 위한 보고 서비스 출시

문제의 모든 코인과 토큰의 가격이 크게 움직이지 않았기 때문에 시장은 아직 공격에 대응하지 않은 것으로 보입니다. 그러나 ONE은 지난 24시간 동안 7.4% 하락했으며 대부분의 하락은 지난 5시간 동안 발생했습니다. $0.024에 거래되고 있습니다.~에 따라 코인게코에게.