来自 Harmony 的 Horizon Bridge 的资金已经开始转移到 Tornado Cash Ethererum 混合器中,这表明攻击者无意接受提供的 100 万美元赏金。
混淆不义之财的决定回答了关于 Harmony 团队是否提供公正的问题1亿美元的1% 在加密基金中6月24日被盗 足以说服剥削者归还它们。
共有 18,036.3 ETH 价值约 2100 万美元从 Horizon Bridge 开发者的账户中移出基本的 钱包于 6 月 28 日美国东部时间凌晨 03:10 分。然后,这些资金在接下来的 10 小时内以三种方式平均分配,并分别通过单笔交易发送到三个不同的地址。
Tornado Cash 一次最多支持混合 100 ETH,这意味着大笔资金很容易需要几个小时才能混合。混合 ETH 是一种隐私措施,旨在混淆硬币的交易路径,使它们无法追溯到以前的交易。
这第一的 和第二 从开发者的主钱包中接收到 ETH 的钱包已经完成混合硬币,现在总共剩下大约 16.3 ETH,这个数量可能太小而不必理会。
这第三 钱包忙于每隔八分钟向 Tornado 发送一批 100 个 ETH,截至撰写本文时仍有 2,800 个代币剩余。
Cointelegraph 尚未收到 Harmony 团队关于计划如何更换桥中被盗资金的回复。
该项目的 Twitter 帐户重申 6 月 27 日,该团队正在与“两个信誉良好的区块链追踪和分析合作伙伴”以及联邦调查局合作,调查黑客攻击事件。
大约 8000 万美元的 ETH 仍在探索者的主要钱包中。他们可能会将部分被盗资金返还给 Horizon,或者他们可能会休息一下,因为利用者花了 13 多个小时才混合了 2100 万美元。
尽管当时最初的运输价值约为 1 亿美元,但 ETH 价格的积极波动使美元价值增加到 1.015 亿美元。
Harmony 的创始人 Stephen Tse 在 6 月 25 日证实,利用者控制了用于获取资金的多重签名地址所需的两个 Horizon Bridge 签名者。他指出,受漏洞影响的桥的以太坊端已转移到一个更安全的多重签名钱包,需要四个签名者。
有关的:Axie Infinity 补偿 Ronin 剥削受害者并重新启动桥梁
Horizon 是越来越多的受到攻击的令牌桥中的最新一个。被黑客攻击的最大代币桥是 2021 年的 Poly Network,损失了 6.1 亿美元,几乎全部收回。
总共从中提取了超过 10 亿美元仪表 ,虫洞 ,浪人 ,现在 Horizon 代币在 2022 年通过不法手段桥接至今。