Хакерлер Horizon Bridge-ті пайдаланды своп Harmony layer-100 платформасының блокчейнінде сақталатын Ether үшін 1 миллион долларлық альткоиндер. Компания мәлімдемесінде Горизонт көпіріндегі ұрлықты анықтағанын айтты.
Осалдықтар жалғасуда
Зардап шеккен активтерге Bitcoin, Ethereum және альткоиндер сияқты әртүрлі криптовалюталар кірді, жалпы сомасы 100 миллион доллар. Жазу кезінде олар хакердің мекен-жайына шамамен 85,867 XNUMX эфирді депозитке салды.
Тағы да шығынның алдын алу үшін көпір уақытша жабылды. Жобаны әзірлеушілер бұл мәселе BTC көпіріне әсер етпейтінін де атап өтті.
Шабуыл 17 сағат ішінде болды деп есептеледі — бірінші транзакция, 4,919 ETH, одан кейін 911-ден 0.0003 ETH-ге дейінгі бірнеше кішігірім транзакциялар. Көпір жабылғаннан кейін бұл соңғы мәміле болды.
Бұл эксплойт крипто кеңістігіне әсер еткен шабуылдар сериясының соңғысы. Олардың кейбіреулеріне Axie Infinity дренажы және Solana Wormhole эксплойті кіреді. Хакерлер сонымен қатар Demonic шабуылы деп аталатын осалдықты кез келген зақым келтірмес бұрын түзетіп қойды.
Шабуылдың сипатына байланысты әртүрлі алмасулар хабарланды және шабуылдаушыны анықтауға көмектесу үшін сот-медициналық мамандар жіберілді. Дегенмен, шабуылдаушының жеке басын табу оның орналасқан жеріне байланысты өте қиын болуы мүмкін.
үйлесім мемлекеттер:
«Сондай-ақ біз биржаларды хабардар еттік және одан әрі транзакциялардың алдын алу үшін Горизонт көпірін тоқтаттық. Тергеу жұмыстары жалғасып жатқанда, команданың бәрі палубада. Біз мұны әрі қарай зерттеп, қосымша ақпарат алған сайын барлығын жаңартып отырамыз».
Алдын ала ескерту
Horizon-тың Ethereum-дағы мультисигтік әмиянының сенімділігі туралы алаңдаушылықтар туындады. Ол қаражатты аудару үшін қол қойған төрт адамның екеуі ғана қажет болды. Криптовалютаға бағытталған венчурлық капитал фирмасының негізін қалаушы Chainstride Capital Twitter-де көпірге қол қоюшылардың аз саны тағы 9 сандық бұзуға мүмкіндік беретінін атап өтті.
Көпірдің активтері әзірлеуші Ape Dev болжағаннан кейін 100 миллион долларға азайды. Ол криптовалюталардың қауіпсіздігіне алаңдайтын жалғыз адам емес. Қаңтар айында көрнекті әзірлеуші Виталик Бутерин Reddit постында токендік көпірлер мәселесін талқылады.
Ол көпірлерді пайдалану әртүрлі тізбектердің өтімділігіне қауіп төндіруі мүмкін екенін атап өтті. Көпірлердің саны артып келе жатқанда, ол бір тізбекке 51% шабуыл жасау мүмкіндігі артуы мүмкін екенін ескертті.
Оның болжауынан бері Токен көпірі, Акси Инфинитидің Ронин көпірі және Вормхоле көпірі 1 миллиард доллардан астам қаражатқа сәтті пайдаланылды.
Мультисигтердің сипатына байланысты бұл хакерлер шабуылдарда пайдалана алатын қауіпсіздік мәселесі болып саналады. Ронин көпірі жағдайында оның тоғыз қол қоюшының бесеуі ғана транзакцияны растау үшін талап етілді. Шабуылшы 600 миллион доллардан астам активтерді ұрлай алды.
Шабуылдаушы бұл идеяны Девтен алды ма, әлде ол өз бетінше осындай қорытындыға келе алды ма, белгісіз. Дегенмен, шабуылдан бірнеше ай бұрын ескертуді ескере отырып, Harmony платформасын әзірлеушілер өз жүйелерін қорғауға үлгеруі керек еді.
Криптовалюталарға кибершабуылдардың көбеюіне байланысты блокчейн негізіндегі платформалардың қауіпсіздік стандарттарын үшінші тараптың тексеруі жиірек болуы мүмкін.
ONE баға реакциясы
Нарық криптовалюта нарығына жасалған шабуылға реакция жасаған жоқ. Әртүрлі криптовалюталар мен токендердің бағасы айтарлықтай өзгермегенімен, нарық әлі де жауап күтуде.
ONE соңғы 7.4 сағатта шамамен 24%-ға төмендеді. Қазіргі уақытта ол 0.024 долларға саудаланады. Ол 93.7 қазандағы 0.379 доллар шамасында барлық уақыттағы ең жоғары көрсеткіштен бері өзінің құнының 19%-ын жоғалтты.
Дереккөз: https://crypto.news/harmonys-horizon-bridge-100m-loss/