해커는 Horizon Bridge를 사용하여 교환 Harmony 레이어 100 플랫폼의 블록체인에 저장되고 있는 Ether를 위한 1억 달러 상당의 알트코인. 성명서에서 회사는 Horizon Bridge에서 절도를 확인했다고 말했습니다.
계속해서 발생하는 취약점
영향을 받은 자산에는 비트코인, 이더리움, 알트코인과 같은 다양한 암호화폐가 포함되어 총 100억 달러에 달했습니다. 작성 당시 그들은 거의 85,867 Ether를 해커의 주소에 예치했습니다.
추가 손실을 방지하기 위해 다리를 일시적으로 폐쇄했습니다. 프로젝트 개발자는 또한 이 문제가 BTC 브리지에 영향을 미치지 않는다는 점에 주목했습니다.
공격은 17시간에 걸쳐 발생한 것으로 추정됩니다. 첫 번째 거래인 4,919 ETH에 이어 911에서 0.0003 ETH에 이르는 여러 소규모 거래가 이어졌습니다. 다리가 닫힌 후 마지막 거래가 이루어졌습니다.
이 익스플로잇은 암호화 공간에 영향을 미친 일련의 공격 중 최신입니다. 이들 중 일부는 Axie Infinity 드레인 및 Solana Wormhole 익스플로잇을 포함합니다. 해커는 피해를 입히기 전에 Demonic 공격으로 알려진 취약점도 패치했습니다.
공격의 특성상 다양한 거래소에 통보했으며, 포렌식 전문가가 파견되어 공격자를 식별하는 데 도움을 주고 있습니다. 그러나 공격자의 위치에 따라 공격자의 신원을 찾는 것이 매우 어려울 수 있습니다.
조화 상태:
“우리는 또한 거래소에 통보하고 더 이상의 거래를 방지하기 위해 Horizon 브리지를 중단했습니다. 조사가 계속되는 동안 팀은 모두 갑판에 있습니다. 우리는 이 문제를 더 조사하고 더 많은 정보를 얻는 대로 모든 사람들에게 최신 정보를 제공할 것입니다.”
사전에 주어진 경고
이더리움에서 Horizon의 다중 서명 지갑의 건전성에 대한 우려가 제기되었습니다. 서명인 9명 중 XNUMX명만 자금을 이체하면 됩니다. 암호화폐에 초점을 맞춘 벤처 캐피털 회사인 체인스트라이드 캐피탈(Chainstride Capital)의 설립자는 트위터에서 브릿지의 적은 수의 서명자가 또 다른 해킹을 허용할 것이라고 언급했습니다.
개발자 Ape Dev의 예측에 따라 다리의 자산이 100억 달러 감소했습니다. 그는 암호 화폐의 보안에 대해 걱정하는 유일한 사람이 아닙니다. 지난 XNUMX월 저명한 개발자인 Vitalik Buterin은 Reddit 게시물에서 토큰 브릿지 문제에 대해 논의했습니다.
그는 교량의 착취가 다양한 체인의 유동성을 위협할 수 있다고 지적했습니다. 브리지 수가 계속 증가함에 따라 하나의 체인에 대한 51% 공격 가능성이 높아질 수 있다고 경고했습니다.
그의 예측 이후 Token Bridge, Axie Inifinity의 Ronin Bridge 및 Wormhole Bridge는 1억 달러 이상에 성공적으로 악용되었습니다.
다중 서명의 특성으로 인해 해커가 공격에 악용할 수 있는 보안 문제로 간주됩니다. Ronin Bridge의 경우 600명의 서명자 중 XNUMX명만이 트랜잭션을 확인해야 했습니다. 공격자는 XNUMX억 달러 이상의 자산을 훔칠 수 있었습니다.
공격자가 Dev로부터 아이디어를 얻었는지 또는 독립적으로 동일한 결론에 도달할 수 있었는지 확실하지 않습니다. 그러나 공격이 있기 몇 달 전에 경고를 받았으므로 Harmony 플랫폼의 개발자는 시스템을 보호할 시간이 있어야 했습니다.
암호화폐에 대한 사이버 공격이 증가함에 따라 블록체인 기반 플랫폼의 보안 표준에 대한 제XNUMX자 조사가 더 빈번해질 가능성이 있습니다.
ONE의 가격 반응
시장은 암호 화폐 시장에 대한 공격에 반응하지 않았습니다. 각종 암호화폐와 토큰의 가격이 크게 움직이지 않았지만 시장은 여전히 반응을 기다리고 있다.
ONE은 지난 7.4시간 동안 약 24% 하락했습니다. 현재 $0.024에 거래되고 있습니다. 93.7월 0.379일 사상 최고치인 $19 이후 가치의 XNUMX%가 하락했습니다.
출처: https://crypto.news/harmonys-horizon-bridge-100m-loss/