Hakerët përdorën Urën Horizon për të bie në ujdi 100 milionë dollarë altcoins për Etherin, i cili ruhet në blockchain të platformës Harmony layer-1. Në një deklaratë, kompania tha se kishte identifikuar një vjedhje në Urën Horizon.
Dobësitë Vazhdojnë të ngjiten
Asetet e prekura përfshinin kriptovaluta të ndryshme si Bitcoin, Ethereum dhe altcoins, me një total prej 100 milionë dollarësh. Në kohën e shkrimit, ata kishin depozituar pothuajse 85,867 Ether në adresën e hakerit.
Ura është mbyllur përkohësisht për të parandaluar humbje të mëtejshme. Zhvilluesit e projektit kanë vërejtur gjithashtu se kjo çështje nuk ndikon në urën BTC.
Besohet se sulmi ndodhi gjatë 17 orësh - transaksioni i parë, 4,919 ETH, i ndjekur nga disa transaksione më të vogla që variojnë nga 911 në 0.0003 ETH. Pas mbylljes së urës, u bë ky transaksion i fundit.
Ky shfrytëzim është i fundit në një seri sulmesh që kanë prekur hapësirën e kriptove. Disa prej tyre përfshijnë kullimin Axie Infinity dhe shfrytëzimin Solana Wormhole. Hakerët korrigjuan gjithashtu një dobësi të njohur si Sulmi Demonic përpara se të shkaktonte ndonjë dëm.
Për shkak të natyrës së sulmit, janë njoftuar shkëmbime të ndryshme dhe janë dërguar specialistë të mjekësisë ligjore për të ndihmuar në identifikimin e sulmuesit. Megjithatë, gjetja e identitetit të sulmuesit mund të jetë shumë sfiduese, në varësi të vendit ku ai ndodhet.
Harmoni shtete:
“Ne gjithashtu kemi njoftuar shkëmbimet dhe kemi ndaluar urën Horizon për të parandaluar transaksione të mëtejshme. Ekipi është i gjithë në kuvertë ndërsa hetimet vazhdojnë. Ne do t'i mbajmë të gjithë të përditësuar ndërsa e hetojmë këtë më tej dhe marrim më shumë informacion."
Paralajmërim i dhënë paraprakisht
Janë ngritur shqetësime për qëndrueshmërinë e portofolit multisig të Horizon në Ethereum. Ajo kërkoi vetëm dy nga katër nënshkruesit e saj për të transferuar fondet. Një themelues i një firme të kapitalit sipërmarrës të fokusuar në kriptovaluta, Chainstride Capital, vuri në dukje në Twitter se numri i ulët i nënshkruesve për urën do të lejonte një tjetër hak me 9 figura.
Asetet e urës kanë rënë me 100 milionë dollarë pas një parashikimi të zhvilluesit Ape Dev. Ai nuk është i vetmi i shqetësuar për sigurinë e kriptomonedhave. Në janar, Vitalik Buterin, një zhvillues i shquar, diskutoi çështjen e urave të shenjave në një postim në Reddit.
Ai vuri në dukje se shfrytëzimi i urave mund të kërcënojë likuiditetin e zinxhirëve të ndryshëm. Ndërsa numri i urave vazhdon të rritet, ai paralajmëroi se potenciali për 51% sulme në një zinxhir mund të rritet.
Që nga parashikimi i tij, Ura Token, Ura Ronin e Axie Inifinity dhe Ura Wormhole janë shfrytëzuar me sukses për mbi 1 miliard dollarë.
Për shkak të natyrës së multisigs, konsiderohet një çështje sigurie që hakerët mund ta shfrytëzojnë në sulme. Në rastin e Urës Ronin, vetëm pesë nga nëntë nënshkruesit e saj iu kërkua të vërtetonin një transaksion. Sulmuesi ishte në gjendje të vidhte mbi 600 milionë dollarë pasuri.
Nuk është e qartë nëse sulmuesi e mori idenë nga Dev ose nëse ai ishte në gjendje të arrinte të njëjtin përfundim në mënyrë të pavarur. Megjithatë, duke pasur parasysh paralajmërimin disa muaj para sulmit, zhvilluesit e platformës Harmony duhet të kishin pasur kohë për të siguruar sistemet e tyre.
Për shkak të rritjes së numrit të sulmeve kibernetike ndaj kriptovalutave, kontrolli i palëve të treta i standardeve të sigurisë të platformave të bazuara në blockchain ka të ngjarë të bëhet më i shpeshtë.
Reagimi i çmimit të ONE
Tregu nuk ka reaguar ndaj sulmit në tregun e kriptomonedhave. Edhe pse çmimet e kriptomonedhave dhe tokeneve të ndryshme nuk kanë lëvizur ndjeshëm, tregu ende pret një përgjigje.
ONE ka rënë me rreth 7.4% në 24 orët e fundit. Aktualisht tregtohet me 0.024 dollarë. Ajo ka humbur 93.7% të vlerës së saj që nga niveli më i lartë i të gjitha kohërave prej rreth 0.379 dollarë më 19 tetor.
Burimi: https://crypto.news/harmonys-horizon-bridge-100m-loss/