Harmony menawarkan hadiah $1 juta, tetapi apakah cukup bagi peretas untuk mengembalikan dana?

Hadiah yang ditawarkan oleh tim proyek blockchain Harmony layer1 setara dengan hanya 1% dari $100 juta dalam cryptocurrency yang dicuri oleh peretasan Horizon Bridge minggu lalu.

Harmony tweeted pada 26 Juni bahwa tim telah berjanji untuk membayar $1 juta untuk mendapatkan kembali dana yang dicuri dari Horizon Bridge pada 23 Juni. Dikatakan juga, "Harmony akan mengadvokasi pengembalian dana tanpa tuntutan pidana."

Namun, ada juga kekhawatiran bahwa hadiah kecil ini mungkin tidak cukup sebagai insentif bagi penyerang untuk mengembalikan dana mereka.

Horizon Bridge adalah jembatan token antara blockchain Harmony dan jaringan Ethereum, Binance Chain, dan Bitcoin. Jembatan Bitcoin tidak terpengaruh dalam serangan ini.

Tawaran hadiah Harmony berperingkat rendah dibandingkan dengan peretasan profil tinggi lainnya tahun ini. $10 juta yang diberikan kepada penyerang Rari Fuse pada bulan Mei adalah 12,5 persen dari total yang dicuri. Tim Keuangan Pohon Kacang menyediakan $7,6 juta, atau 10 persen dari jumlah yang dicuri dari protokol pada bulan April.

Tawaran hadiah Harmony sangat rendah sehingga pedagang mata uang kripto bernama Degen Spartan di Twitter menyebutnya sebagai "jumlah yang menghina". Dia menambahkan: "Bayangkan kehilangan $100 juta dan berpikir Anda berhak mendapatkan hadiah hanya 1%, saya kira orang-orang ini hanya melakukan seni pertunjukan untuk mengurangi tanggung jawab hukum."

Dalam pembaruan tanggapan terhadap peretasan Horizon Bridge pada 25 Juni, pendiri Harmony Stephen Tse men-tweet bahwa peretasan itu bukan hasil dari kode kontrak pintar yang diretas; bukti, yang mengarah ke jembatan yang diserang.

Sejak kejadian itu, sisi ethereum Horizon Bridge telah bermigrasi ke "4-5 multisigs," kata Tse. Dompet multi-tanda tangan hanya membutuhkan 2 dari 5 penanda tangan, sebuah bug yang diangkat oleh anggota komunitas pada bulan April, tetapi tim Harmony tidak memperbaikinya sampai sekarang.

Dompet multisig adalah jenis dompet crypto yang membutuhkan banyak pemegang kunci untuk menyetujui transaksi. Dompet ini sering digunakan untuk proyek crypto.

Sampai tulisan ini dibuat, peretas Horizon Bridge belum mentransfer dana yang dicuri ke mixer Ethereum Tornado Cash atau penganonim lainnya.

Harmony tidak kehilangan harapan, karena hadiah $1 jutanya bukanlah rasio terkecil dari dana yang hilang. Pada tahun 2021, platform interoperabilitas Poly Network diretas, menelan biaya $610 juta. Hadiah yang diusulkan tim sebesar $500.000, mewakili hanya 0,08% dari jumlah total yang dicuri, ditolak oleh peretas, tetapi untungnya, peretas mengembalikan dana tersebut.