속보: Harmony의 Horizon Bridge, 해커에게 1억 달러 도난

Horizon Bridge to Harmony의 레이어 1 블록체인이 도난당했으며 1억 달러 상당의 알트코인이 이더리움(ETH)으로 교환되었습니다.

이 해킹은 브리지를 보호하는 것으로 알려진 4개의 멀티시그 중 2개의 견고성에 대한 이전 커뮤니티의 우려를 정당화했을 수 있습니다.

동부 표준시 오전 7시 8분부터 동부 표준시 오전 7시 26분까지 다양한 토큰에 대한 브릿지에서 11건의 트랜잭션이 발생했습니다. 그들은 이후 Uniswap 탈중앙화 거래소(DEX)에서 ETH로 교환하기 위해 다른 지갑으로 토큰을 보내고 다시 원래 지갑으로 ETH를 보내기 시작했습니다.

1/ Harmony 팀은 오늘 아침 Horizon Bridge에서 약 1억 달러의 도난을 발견했습니다. 우리는 범인을 식별하고 도난당한 자금을 회수하기 위해 "국가 당국 및 포렌식 전문가"와 협력하기 시작했습니다.

더

— 하모니(@harmonyprotocol) 2022년 6월 23일

지금까지 프랙스(Frax), 래핑된 에테르(WETH). Aave(Aave), Sushi(스시), Frax Share(FXS), AAG(AAG), 바이낸스 USD(BUSD). 다이(Dai), 테더(USDT), 래핑된 BTC(WBTC), USD 코인(USDC)이 취약점을 통해 브릿지에서 도난당했습니다.

Horizon Bridge는 Harmony와 Ethereum 네트워크, Binance Chain 및 Bitcoin 간의 토큰 전송을 용이하게 합니다. 교량 운영사인 Harmony는 6월 23일 교량 운행이 중단되었다고 발표했습니다. BTC 브리지와 그 자산은 공격의 영향을 받지 않았다고 말했습니다.

Harmony 팀은 또한 누가 책임이 있는지 결정하기 위해 "국가 당국 및 법의학 전문가"와 협력하고 있다고 말했습니다. 구문 분석은 확실히 따를 것입니다.

Harmony 개발자이자 공동 창립자 인 Nick White는 논평 요청에 응답하지 않았습니다. Harmony는 지분 증명 합의를 사용하는 레이어 1 블록체인입니다. 기본 토큰은 ONE입니다.

이전에 4명의 서명자 중 2명만 자금을 인출하면 되는 이더리움에 대한 Horizon의 다중 서명 지갑의 견고성에 대한 우려가 제기되었습니다. Chainstride Capital의 암호화폐 중심 벤처 펀드 설립자인 Ape Dev는 4월 2일 트위터에서 필요한 서명자의 수가 적기 때문에 "또 다른 9자리 해커"를 위해 다리를 열어 둘 것이라고 언급했습니다.

다리의 자산이 현재 1억 달러 감소했기 때문에 Ape Dev의 예측이 실현된 것으로 보입니다.

그는 토큰 브릿지의 보안에 대해 의심하는 유일한 암호화폐 개발자와는 거리가 멀다.

Vitalik Buterin은 올해 1월부터 Reddit 스레드에서 토큰 브리지 문제에 대해 논의했습니다. 그는 브리지가 악용될 때 영향을 받는 각 체인의 유동성을 위협한다고 가정합니다. 그는 토큰 브리지의 수가 증가함에 따라 한 체인에 대한 51% 공격의 위협이 다른 체인으로의 전염 위험이 더 커질 수 있다고 덧붙였습니다.

그의 예측 이후, Meter의 Token Bridge, Axie Infinity의 Ronin Bridge 및 Wormhole Bridge는 각각 거의 10억 달러가 도난당했습니다.

다중 서명은 공격에서 지속적인 보안 문제입니다. Ronin Bridge는 9명의 검증자에 의해 보호되며, 그 중 5명만이 트랜잭션을 검증하는 데 필요합니다. 공격자는 필수 검증자 5명을 장악하고 6억 달러 이상의 자산을 인출했습니다.

관련된 모든 코인과 토큰에 대해 큰 가격 변동이 없었기 때문에 시장은 아직 공격에 반응하지 않은 것으로 보입니다. 그러나 ONE은 지난 24시간 동안 7.4% 하락했으며 대부분의 하락은 지난 5시간 동안 발생했습니다. CoinGecko에 따르면 $0.024에 거래되고 있습니다.