Armonía explotada por $ 100 millones después de que los atacantes atacaran el puente de cadena cruzada Horizon

• El atacante realizó 16 transacciones maliciosas por valor de entre 14.190 y 30 ETH.
• El atacante aún no ha intentado utilizar un protocolo de privacidad como Tornado Cash.

Según el equipo de Harmony, alrededor de $ 100 millones en varios tokens fueron robados del puente Horizon. El puente de las cadenas de Horizon Cross por ArmoníaSe violó una cadena de bloques de prueba de participación compatible con EVM en un incidente de seguridad masivo.

Según un tuit del viernes por la mañana de los desarrolladores de la red, uno de los puentes de Harmony, Horizon, fue pirateado por unos 100 millones de dólares en varios tokens. Para ayudar a rastrear al delincuente y posiblemente recuperar los fondos retirados, ya comenzó a trabajar con las autoridades nacionales y especialistas forenses.

El exploit parece haber comenzado a las 12:02 UTC del jueves y continuó durante unas 15 horas, según los datos de la cadena. Antes de que el equipo de Harmony descubriera el ataque y cerrara el puente Horizon para evitar más transacciones fraudulentas, el atacante realizó 16 transacciones maliciosas con un valor entre 14 190 y 30 ETH. Tan pronto como el atacante robó alrededor de $ 100 millones en varios tokens, los pasó a varias billeteras y los intercambió por Ethereum en el mercado descentralizado de Uniswap antes de devolverlos a la billetera original.

Sorprendentemente, no hay uso de Tornado Cash

El atacante aún no ha intentado usar un protocolo de privacidad como Tornado Cash para anonimizar los activos robados, lo cual es inusual para este tipo de ataque. La Oficina de Control de Activos Extranjeros (OFAC) puede agregar la billetera del atacante a su lista negra de direcciones sancionadas para evitar que Tornado Cash se use nuevamente para lavar bienes robados.

Los expertos en seguridad han especulado que el atacante puede tener acceso a al menos dos de las cinco claves privadas de la billetera de múltiples firmas responsable de los contratos inteligentes del puente Horizon. Sin embargo, Harmony no reveló cómo se realizó la vulnerabilidad.