由公链项目Harmony开发的跨链桥Horizon Bridge遭遇黑客攻击,估计有多达1亿美元的加密货币失窃。目前,黑客目前正在将“赃款”兑换成以太坊(ETH)。
(图片来源: Adobe)
Harmony在推特公告指出,
团队发现Horizon Bridge上发生了一起盗窃案,损失金额约为1亿美元,现在正与国家当局和专家合作,以查明罪魁祸首并追回被盗资金。
从美国东部时间周四晚上7:08到早上7:26开始,桥上进行了11笔交易以获取各种代币。此后,他们开始将代币发送到另一个钱包,以在Uniswap 去中心化交易所(DEX)上兑换ETH,然后将ETH发送回原始钱包。
到目前为止,Frax (Frax), Wrapped Ether (WETH)。Aave (Aave)、Sushi (Sushi)、Frax Share (FXS)、AAG (AAG)、币安USD (BUSD)。Dai (Dai)、Tether (USDT)、Wrapped BTC (WBTC)和USD Coin (USDC)通过该漏洞被从桥上窃取。
Horizon Bridge促进了Harmony与以太坊网络、币安链和比特币之间的代币转移。这个桥的运营商Harmony于6月23日宣布,这个桥已经停止使用。它说BTC桥及其资产没有受到攻击的影响。
以太坊联合创始人Vitalik Buterin在今年1月的Reddit帖子中讨论了代币桥的问题。他假设,当桥被利用时,它会威胁到受影响的每条链上的流动性。他补充说,随着代币桥数量的增加,对一条链的51%攻击的威胁可能会给其他链带来更大的传染风险。
自从他的预测以后,Meter的代币桥、Axie Infinity的Ronin桥和Wormhole桥分别被窃取了近10亿美元。有意思的是,多重签名是攻击中持续存在的安全问题。Ronin Bridge由九个验证者保护,其中只有五个需要验证交易。攻击者控制了所需的五个验证者并提取了超过6亿美元的资产。
市场似乎尚未对攻击做出反应,因为所有相关代币的价格都没有发生重大变化。然而,Harmony原生代币ONE在过去24小时内下跌了7.4%,其中大部分下跌发生在过去5小时内。根据CoinGecko,它的交易价格为0.024美元。