Horizon Bridge de Harmony sufre un exploit de 100 millones en el último ataque DeFi

El puente Horizon a la cadena de bloques Harmony ha perdido $ 100 millones en altcoins a manos de un actor malicioso. Harmony anunció hoy por la mañana a través de Twitter.

1/ El equipo de Harmony ha identificado un robo ocurrido esta mañana en el puente Horizon por un monto de aprox. $ 100 millones. Hemos comenzado a trabajar con las autoridades nacionales y especialistas forenses para identificar al culpable y recuperar los fondos robados.

Más 🧵

— Armonía 💙 (@harmonyprotocol) 23 de junio de 2022

Luego de una breve investigación, el equipo de Harmony identificó la dirección Ethereum del atacante. Después de comprometer el puente Horizon, el atacante transfirió diferentes tokens a su billetera, y la primera transferencia se produjo hace poco más de 20 horas.

Según Harmony, este exploit no afectó al puente de Bitcoin (BTC) sin confianza. El protocolo afirma que los fondos de este puente se almacenan en bóvedas descentralizadas.

Hacker aún no ha movido los fondos

El hacker robó varios tokens, incluidos Tether (USDT), USD Coin (USDC), Binance USD (BUSD), Aave (AAVE), Ethereum envuelto (wETH) y Bitcoin envuelto (wBTC), entre otros. Poco después, el atacante comenzó a cambiar los tokens por Ethereum (ETH) y transfirió las monedas a la dirección original.

Según datos de Etherscan, la dirección tiene actualmente 85.867,25 ETH por un valor de 99.135.461,20 dólares. Además, la dirección contiene un valor de 990 AAVE al momento de escribir. Hasta el momento, el atacante aún no ha movido fondos a ningún intercambio o servicio de intercambio de privacidad.

El equipo de Harmony agregó:

También notificamos intercambios y detuvimos el puente Horizon para evitar más transacciones. El equipo se pone manos a la obra mientras continúan las investigaciones. Mantendremos a todos actualizados mientras investigamos esto más a fondo y obtenemos más información.

¿Un caso de malas prácticas de seguridad?

Este ataque se produce después de que Ape Dev, el fundador de MEV Monke, expresara su preocupación por la seguridad del protocolo Harmony.

Desarrollo de simios dijo,

Entonces, en general, si dos de los cuatro firmantes multigrado están comprometidos, vamos a ver otro truco de 9 cifras. Teniendo en cuenta todo lo que ha estado sucediendo últimamente, sería interesante escuchar algunos detalles de @protocoloarmonía sobre cómo se aseguran estos EOA.

El exploit en el puente Harmony’s Horizon se produce después de los ataques a Puente de fichas de medidor, Puente Ronin de Axie Infinityy Puente de agujero de gusano.