Kolejna ofiara hakerów – wykradziono 100 mln dolarów
Most Horizon Bridge do łańcucha Blockchain Harmony został zhakowany w skutek czego wykradziono altcoiny o łącznej wartości 100 mln dolarów, które są wymieniane na Ethereum.
Włamanie może uzasadnić wcześniejsze obawy społeczności dotyczące odporności rozwiązania multisig zabezpieczającego most.
Atak trwał zaledwie 18 minut, podczas których wykonano 11 transakcji. Od tego czasu zaczęto wysyłać tokeny do innego portfela, aby wymienić je na ETH na zdecentralizowanej giełdzie Uniswap, a następnie wysyłać wymienione tokeny z powrotem do oryginalnego portfela.
Horizon Bridge ułatwia transfery tokenów między Harmony a sieciami Ethereum, Binance Chain i Bitcoina. Harmony, operator mostu, podał późnym wieczorem, że most zostaje wyłączony. Dodał, że atak nie wpłynął na most BTC i związane z nim aktywa.
Zespół Harmony powiedział również, że współpracuje z „organami krajowymi i specjalistami kryminalistyki”, aby ustalić, kto jest za to odpowiedzialny.
Wcześniej wyrażano obawy co do solidności portfela multisig Horizon na Ethereum, który wymagał tylko dwóch z czterech sygnatariuszy do opróżnienia funduszy. Założyciel funduszu inwestycyjnego Chainstride Capital, Ape Dev, zauważył na Twitterze 2 kwietnia, że niska liczba wymaganych podpisujących otwiera możliwość „kolejnego 9-cyfrowego włamania”.
Wydaje się, że przewidywania Ape Dev stały się rzeczywistością, ponieważ wykradzione aktywa wyniosły 100 mln dolarów.
Nie jest on natomiast jedynym krypto deweloperem, dla bezpieczeństwo mostów jest problemem.
Vitalik Buterin omówił problemy z mostami tokenów w poście Reddit w styczniu tego roku. Założył, że eksploatacja mostów zagraża płynności każdego dotkniętego łańcucha. Dodał, że wraz ze wzrostem liczby mostów tokenów zagrożenie 51% atakiem na jeden łańcuch może rodzić ryzyko zarażenia innych.
Od czasu jego prognozy, most Meter, most Ronin Axie Inifinity i most Wormhole Bridge zostały zhakowane na prawie miliard dolarów.
źródło: news.bitcoin.com
Strona ma charakter informacyjny. Nie ponosimy odpowiedzialności za decyzje związane z inwestowaniem na rynku kryptowalut.
One Comment