Hacker nutzten dazu die Horizon Bridge tauschen Altcoins im Wert von 100 Millionen US-Dollar für Ether, die auf der Blockchain der Harmony-Layer-1-Plattform gespeichert werden. In einer Erklärung teilte das Unternehmen mit, es habe einen Diebstahl auf der Horizon Bridge festgestellt.
Die Schwachstellen nehmen weiter zu
Zu den betroffenen Vermögenswerten gehörten verschiedene Kryptowährungen wie Bitcoin, Ethereum und Altcoins im Gesamtwert von 100 Millionen US-Dollar. Zum Zeitpunkt des Schreibens hatten sie fast 85,867 Ether an die Adresse des Hackers eingezahlt.
Um weiteren Schäden vorzubeugen, wurde die Brücke vorübergehend gesperrt. Die Entwickler des Projekts haben außerdem festgestellt, dass dieses Problem die BTC-Brücke nicht betrifft.
Man geht davon aus, dass sich der Angriff über 17 Stunden erstreckte – die erste Transaktion betrug 4,919 ETH, gefolgt von mehreren kleineren Transaktionen im Bereich von 911 bis 0.0003 ETH. Nach der Schließung der Brücke fand diese letzte Transaktion statt.
Dieser Exploit ist der jüngste in einer Reihe von Angriffen, die sich auf den Kryptoraum ausgewirkt haben. Dazu gehören unter anderem der Axie Infinity Drain und der Solana Wormhole Exploit. Hacker haben auch eine Schwachstelle namens „Dämonischer Angriff“ gepatcht, bevor sie Schaden anrichten konnte.
Aufgrund der Art des Angriffs wurden verschiedene Börsen benachrichtigt und forensische Spezialisten entsandt, um bei der Identifizierung des Angreifers zu helfen. Allerdings kann es sehr schwierig sein, die Identität des Angreifers herauszufinden, je nachdem, wo er sich befindet.
Harmonie Staaten:
„Wir haben auch Börsen benachrichtigt und die Horizon Bridge gestoppt, um weitere Transaktionen zu verhindern. Das Team ist mit allen Händen an Deck, während die Ermittlungen fortgesetzt werden. Wir werden alle auf dem Laufenden halten, während wir dies weiter untersuchen und weitere Informationen erhalten.“
Warnung im Voraus
Es wurden Bedenken hinsichtlich der Solidität der Multisig-Wallet von Horizon auf Ethereum geäußert. Für die Überweisung der Mittel waren nur zwei der vier Unterzeichner erforderlich. Ein Gründer einer auf Kryptowährungen fokussierten Risikokapitalgesellschaft, Chainstride Capital, bemerkte auf Twitter, dass die geringe Anzahl von Unterzeichnern der Brücke einen weiteren Hack im neunstelligen Bereich ermöglichen würde.
Das Vermögen der Brücke ist nach einer Prognose des Entwicklers Ape Dev um 100 Millionen US-Dollar gesunken. Er ist nicht der Einzige, der sich Sorgen um die Sicherheit von Kryptowährungen macht. Im Januar diskutierte Vitalik Buterin, ein bekannter Entwickler, in einem Reddit-Beitrag das Thema Token Bridges.
Er wies darauf hin, dass die Ausnutzung von Brücken die Liquidität der verschiedenen Ketten gefährden könnte. Da die Anzahl der Brücken weiter zunimmt, warnte er, dass das Potenzial für 51-prozentige Angriffe auf eine Kette zunehmen könnte.
Seit seiner Vorhersage wurden die Token Bridge, die Ronin Bridge von Axie Inifinity und die Wormhole Bridge erfolgreich für über 1 Milliarde US-Dollar genutzt.
Aufgrund der Natur von Multisigs wird es als Sicherheitsproblem angesehen, das Hacker bei Angriffen ausnutzen können. Im Fall der Ronin Bridge waren nur fünf der neun Unterzeichner erforderlich, um eine Transaktion zu validieren. Dem Angreifer gelang es, Vermögenswerte im Wert von über 600 Millionen US-Dollar zu stehlen.
Es ist nicht klar, ob der Angreifer die Idee von Dev hatte oder ob er selbstständig zu derselben Schlussfolgerung gelangen konnte. Angesichts der Warnung mehrere Monate vor dem Angriff hätten die Entwickler der Harmony-Plattform jedoch Zeit haben müssen, ihre Systeme zu sichern.
Aufgrund der zunehmenden Zahl von Cyberangriffen auf Kryptowährungen dürfte die Überprüfung der Sicherheitsstandards von Blockchain-basierten Plattformen durch Dritte zunehmen.
Die Preisreaktion von ONE
Der Markt hat nicht auf den Angriff auf den Kryptowährungsmarkt reagiert. Obwohl sich die Preise verschiedener Kryptowährungen und Token nicht wesentlich verändert haben, wartet der Markt immer noch auf eine Reaktion.
ONE ist in den letzten 7.4 Stunden um rund 24 % gefallen. Derzeit liegt der Handelspreis bei 0.024 US-Dollar. Seit seinem Allzeithoch von rund 93.7 US-Dollar am 0.379. Oktober hat es 19 % seines Wertes verloren.
Quelle: https://crypto.news/harmonys-horizon-bridge-100m-loss/