Haber: Harmony`nin Ufuk Köprüsü 100 Milyon Dolara Hacklendi

Harmony layer-1 blok zincirine giden Ufuk Köprüsü, Eter (ETH) ile takas edilen 100 milyon dolarlık altcoin için kullanıldı.

Hack, köprüyü güvence altına aldığı bildirilen dört multisig'in ikisinin sağlamlığı konusunda daha önce dile getirilen topluluk endişelerini haklı çıkarabilir.

Saat 7: 08'den başlayarak saat 7: 26'ya kadar ET, çeşitli jetonlar için köprüden 11 işlem yapıldı. O zamandan beri, eth'yi Uniswap merkezi olmayan borsada (DEX) takas etmek için farklı bir cüzdana jeton göndermeye başladılar ve ardından eth'yi orijinal cüzdana geri gönderdiler.

Şimdiye kadar, Frax (FRAX), Sarılmış Eter (WETH). Aave (AAVE), Suşi (SUŞİ), Frax Payı (FXS), AAG (AAG), Binance USD (BUSD). Daı (DAI), Tether (USDT), Wrapped BTC (WBTC) ve USD Coin (USDC) bu istismarla köprüden çalındı.

Horizon Köprüsü, Harmony ile Ethereum ağı, Binance Zinciri ve Bitcoin arasındaki token transferlerini kolaylaştırıyor. Köprünün işletmecisi Harmony, 23 Haziran'ın sonlarında köprünün durdurulduğunu açıkladı. BTC köprüsü ve varlıklarının saldırıdan etkilenmediğini söyledi.

Harmony ekibi ayrıca, kimin sorumlu olduğunu belirlemek için “ulusal makamlar ve adli tıp uzmanları” ile çalıştığını söyledi. Bir post-mortem takip emin olabilirsiniz.

Geliştiriciler ve Harmony'nin kurucu ortağı Nick White, yorum taleplerine yanıt vermedi. Harmony, proof-of-stake konsensüsünü kullanan bir layer-1 blok zinciridir. Yerel belirteci birdir.

Horizon'un Ethereum'daki multisig cüzdanının sağlamlığına ilişkin endişeler daha önce dile getirildi ve bu da fonları boşaltmak için dört imzacıdan sadece ikisini gerektiriyordu. Chainstride Capital kripto odaklı girişim fonu Ape Dev'in kurucusu, 2 Nisan'da Twitter'da, gerekli imzalayanların sayısının düşük olmasının köprüyü “başka bir 9 rakamı kesmek" için açık bırakacağını belirtti.”

Ape Dev'in tahmini, köprünün şu anda 100 milyon dolarlık varlığa düştüğü için bir gerçeklik haline gelmiş gibi görünüyor.

Kriptoda token köprülerinin güvenliğinden çekinen tek geliştirici olmaktan uzak.

Vitalik Buterin, bu Ocak ayında Reddit'teki bir gönderide token bridges ile ilgili sorunları tartıştı. Köprüler sömürüldüğünde, etkilenen her zincirdeki likiditeyi tehdit ettiğini öne sürdü. Belirteç köprülerinin miktarı arttıkça, bir zincire% 51 saldırı tehdidinin diğerlerine daha fazla bulaşma riski sunabileceğini de sözlerine ekledi.

Tahmininden bu yana, Meter'ın jeton köprüsü, Axie Inifinity'nin Ronin Köprüsü ve Solucan Deliği Köprüsü'nün her biri yaklaşık 1 milyar dolar karşılığında sömürüldü.

Multisig'ler saldırılarda süregelen bir güvenlik sorunudur. Ronin Köprüsü, yalnızca beşinin bir işlemi doğrulaması gereken dokuz doğrulayıcı tarafından güvence altına alındı. Saldırgan gerekli beş doğrulayıcının kontrolünü ele geçirdi ve 600 milyon doların üzerinde varlık çıkardı.

Söz konusu tüm madeni paraların ve jetonların fiyatları önemli bir hamle yapmadığı için piyasa henüz saldırıya cevap vermiş görünmüyor. Bununla birlikte, son 24 saat içinde bir düşüş% 7.4 düştü ve düşüşün çoğu son 5 saat içinde gerçekleşti. Coingecko'ya göre 0,024 dolardan işlem görüyor.

Kaynak: cointelegraph.com