数据:Harmony Bridge 攻击者已清洗约 600 万美元 ETH,并将部分转至火币和 Bybit
Foresight News 消息,派盾(PeckShield)监测显示,Harmony Bridge 攻击者通过 Harmony Horizon Bridge 漏洞清洗了价值约 600 万美元的 ETH,并将它们集中到 0xbae5 开头地址中,然后将部分 ETH 兑为 USDT,并把部分 USDT 转移到了火币和 Bybit。
最新时间线节点2022 年 6 月 24 日,由 Layer1 公链 Harmony 开发的以太坊与 Harmony 间的资产跨链桥 Horizon 遭到攻击,损失金额约为 1 亿美元。黑客开始在以太坊链上转移 Harmony Horizon 跨链桥上的 14 种跨链资产,以太坊上的 USDC、ETH 和 USDT,以及币安智能链上的 BNB,并将这些跨链资产打入一个此前无法识别的账户 0x0d04…d000。黑客破解了跨链验证器四分之二的私钥并获得了跨链原资产的控制权,然后开始使用钱包跳跃的方式将资产汇集到新钱包组合里,并最终进入 Tornado 混币器。
Foresight News 消息,派盾(PeckShield)监测显示,Harmony Bridge 攻击者通过 Harmony Horizon Bridge 漏洞清洗了价值约 600 万美元的 ETH,并将它们集中到 0xbae5 开头地址中,然后将部分 ETH 兑为 USDT,并把部分 USDT 转移到了火币和 Bybit。
最新时间线节点Foresight News 消息,Harmony 计划从 10 月开始为 Horizon 跨链桥恢复分配资金,资金将用于向参与的合作伙伴提供赠款,这些合作伙伴将引导资金用于恢复机制。此外,Harmony 将与受到影响的 DeFi 合作伙伴以及像 Recovery One 这样的活跃组织合作。9 月下旬,Harmony 发布 Horizon 跨链桥资产恢复提案更新称,不建议增发 ONE,也不建议通过对协议进行硬分叉来改变代币经济学,而是建议将资金用于恢复和 Harmony 的发展。
Foresight News 消息,Harmony 发布 Horizon 跨链桥资产恢复提案更新称,不建议增发 ONE,也不建议通过对协议进行硬分叉来改变代币经济学,而是建议将资金用于恢复和 Harmony 的发展。6 月份,Harmony 表示,其开发的以太坊与间的资产跨链桥 Horizon 遭到攻击,损失金额约为 1 亿美元。
Foresight News 消息,Harmony 发布跨链桥 Horizon 被盗事件补偿提案,提案计划将对 Harmony 区块链进行硬分叉,增加 ONE 供应,并为期三年以 ONE 代币的形式对 Horizon 被盗事件受影响的用户进行补偿,代币分配将按月进行。补偿提案中额外 8600 万枚 ONE 在同一 3 年期间分配给某些受影响的 DeFi 协议,以减轻因无法收回贷款而造成的损失。该提案提供两种备选补偿具体选项,选项 1 为预估 100% 报销,将铸造 49.7 亿枚 ONE,即 3 年每月发行 1.38 亿枚 ONE(以 0.020 美元价格计算为 276 万美元),逐步投入流通。选项二为预估 50% 报销,铸造 24.8 亿枚 ONE,即 3 年每月发行 6900 万枚 ONE(以 0.020 美元价格计算为 138 万美元),逐步投入流通。快照投票将于 8 月 1 日开始,并于 8 月 15 日结束。此前,跨链桥 Horizon 于 6 月发生的被盗事件造成 6.5 万个钱包、14 种资产的价值 9934 万美元损失。
Foresight News 消息,Horizon 跨链桥黑客地址(0x0d04)于今日凌晨将 18036.3 枚 ETH 转出,随后转至几个地址后并再次开始转入 Tornado Cash。目前,该主要 Horizon 黑客地址还剩 13722 枚 ETH。
Foresight News 消息,据 PeckShield 监测显示,盗取 Harmony 跨链桥 Horizon 1 亿美元资金的黑客已将被盗金额的 46%(约 4.2 万枚 ETH)转移至 Tornado Cash。当前主要的攻击者钱包地址还持有 31785 枚 ETH。
Foresight News 消息,Harmony 发推宣布已联合执法部门、交易平台、Chainalysis、AnChainAI 对从 Harmony 跨链桥 Horizon 盗取 1 亿美元的黑客进行全球追查。同时,Harmony 将黑客返还被盗资产的让利金额提升至 1000 万美元,若归还将停止调查,并表示最后沟通期限为北京时间 7 月 5 日 7:00,向黑客同伙提供 1000 万美元赏金换取归还被盗资金的信息。Foresight News 此前消息,Harmony 跨链桥 Horizon 于 6 月 24 日遭到攻击,损失金额约 1 亿美元。6 月 26 日,Harmony 表示若攻击者返还盗窃资金将提供 100 万美元赏金,27 日黑客开始将 ETH 转入 Tornado.Cash。
Foresight News 消息,据欧科云链链上天眼监测,跨链桥 Horizon 攻击者地址(0x0d04 开头)于 16:18:09 转出 18036 枚 ETH 至中转地址(0x7520 开头),随后分 3 笔(6012 枚 ETH、6012 枚 ETH 及 6009 枚 ETH)转出至 3 个不同地址。据欧科云链链上天眼统计,近 3 日以来 Horizon 攻击者地址(0x0d04 开头)已转出约 62% 的盗取资金,共计约 54108 枚 ETH(当前价值超 6100 万美元)。
近一亿美元失窃,Horizon跨链桥被攻击事件分析
Foresight News 消息,过去 26 个小时,Harmony 生态跨链桥 Horizon 攻击者已将逾 1.8 万枚 ETH(价值超 2200 万美元)转移到三个地址中,这三个地址在大多时候以每批 100 ETH 的数量转入 Tornado Cash,且均只剩下几个 ETH。当前主要的攻击者钱包地址还持有 49,794 枚 ETH。
Foresight News 消息,据欧科云链链上天眼监测,被标记为跨链桥 Horizon 攻击者地址(0x0d04 开头)于今日 11:58:50 转出 18036 枚 ETH 至新地址(0x809d 开头),随后新地址(0x809d 开头)又向开头为 0x89f8 的地址转入 6012 枚ETH,截止目前攻击者地址(0x0d04 开头)余额价值仍超 5900 万美元。
Foresight News 消息,PeckShield 在 Twitter 上表示,跨链桥 Horizon 攻击者此前转移了超 1.8 万枚以太坊的新地址(0x1ec6 开头)向 0x4507 开头的新地址转出 6012 枚以太坊,并已开始转入 Tornado Cash。
Foresight News 消息,据欧科云链链上天眼监测,被标记为跨链桥 Horizon 攻击者地址(0x0d04 开头)于北京时间 15:10:11 转出 18036 枚 ETH 至新地址(0x1ec6 开头),截止目前攻击者地址余额价值仍超 8100 万美元。之后,新地址中有 6012 枚以太坊被转入开头为 0x432a 的地址中并开始转入 Tornado Cash。
Foresight News 消息,Harmony 创始人 Stephen Tse 在 Twitter 上表示,Horizon 被攻击并非因为智能合约漏洞,而是由私钥泄露导致。虽然 Harmony 对私钥进行了加密存储,但攻击者还是解密了其中部分私钥并签名了一些未经授权的交易。目前 Harmony 已将 Horizon 在以太坊一侧的验证权限迁移至 4/5 多重签名。
跨链桥解决方案中的合约多签有何安全隐患?跨链桥资产安全应如何保障?
Foresight News 消息,成都链安安全团队对 Harmony Bridge 被攻击事件分析显示:Harmony Bridge 攻击的根本原因是 0xf845A7ee8477AD1FB4446651E548901a2635A915 和 0x812d8622C6F3c45959439e7ede3C580dA06f8f25 地址的私钥疑似泄露。合约在进行 isConfirmed 检查时,仅需要两个验证者节点通过就能成功验证。后续项目方在 21126 的 transactionId 中 (在 BSC 为 120531) 将验证者节点 isConfirmed 通过数量的 require 值修改为了 4。Foresight News 此前消息,Harmony 跨链桥 Horizon Bridge 遭到攻击,损失金额逾 1 亿美元,Harmony 团队在链上向 Horizon Bridge 攻击者发出谈判请求,尚未得到回复。
Foresight News 消息,据 Etherscan 数据显示,Harmony 团队向 Horizon Bridge 攻击者发出谈判请求,并表示通讯可以是匿名的,但目前黑客并未对此进行回复。此外,Harmony 团队还在推文中表示,Harmony 将继续与 FBI 和多家网络安全公司一起进行调查。
Foresight News 消息,慢雾对 Horizon 遭到的黑客攻击分析显示,攻击者(0x0d0...D00)获利超 1 亿美元,包括 11 种 ERC-20 代币、1.31 万枚以太坊、5000 枚 BNB 以及 64 万枚 BUSD,攻击者将以太坊上大部分代币转移到两个新钱包地址,并将代币交易为以太坊后转回初始地址(0x0d0...D00),目前该地址(0x0d0...D00)约持有 85,837 枚。同时,攻击者在 BNB Chain 上暂无资金转移操作。