Cầu nối Horizon đã bị hacker ẵm trọn 181 triệu USD dưới dạng các altcoin, rồi sau đó tất cả được swap sang ETH. Sự kiện không muốn này đang làm dấy lên nhiều nghi ngại về công nghệ đa chữ ký (chỉ cần 2 trên 4 chữ ký) dùng để bảo vệ cầu nối.
Bắt đầu từ 7 giờ 08 tới 7 giờ 26 sáng theo giờ ET, có tổng cộng 11 giao dịch đã được thực hiện trên cầu nối. Các hacker đã bắt đầu gửi token sang một ví mới để đổi lấy ETH trên sàn Uniswap, sau đó lại gửi ngược lại về ví nguồn.
1/ The Harmony team has identified a theft occurring this morning on the Horizon bridge amounting to approx. $100MM. We have begun working with national authorities and forensic specialists to identify the culprit and retrieve the stolen funds.
More ????
— Harmony ???? (@harmonyprotocol) June 23, 2022
Theo thống kê từ phía Harmony, hacker đã bòn rút hơn 13.100 ETH (trị giá 14,1 triệu USD), 592 WBTC (12,4 triệu USD), 9,9 triệu USDT, 41,2 triệu USDC, 6 triệu DAI, 5,5 triệu BUSD, 5,6 triệu FRAX, 84,6 triệu AAG (1,3 triệu USD), 110.000 FXS (607 nghìn USD), 415.000 SUSHI (518 nghìn USD), cùng nhiều token ERC-20 khác.
Đội ngũ phía Harmony cho biết họ đang làm việc với bên các cơ quan chức năng quốc gia và các chuyên gia trong ngành để tìm ra thủ phạm.
Đáng nói, trước đó vào ngày 2/4, Ape Dev - founder của một quỹ mạo hiểm - khẳng định rằng do số lượng chứ ký yêu cầu quá ít nên cầu nối sẽ có nguy cơ bị tấn công trong tương lai. Và dự đoán này đã trở thành sự thật.
The security of the bridge is currently predicated on a multisig wallet deployed at 0x715CdDa5e9Ad30A0cEd14940F9997EE611496De6. It has four owners, two of which are required to consent in order to execute an arbitrary transaction (i.e. drain the $330m). pic.twitter.com/sgYmyPrYgf
— Ape Dev (@_apedev) April 1, 2022
Công nghệ đa chứ ký vẫn đang là vấn đề gây đau đầu cho các Dev ở thời điểm hiện tại. Sự vụ nổi tiếng nhất không thể không kể đến cầu nối Ronin của Axie Infinity với 9 validator, nhưng chỉ cần 5 người là đã có thể xác nhận giao dịch. Hacker tận dụng được lỗ hổng này và đã ẵm trọn 600 triệu USD tài sản dưới dạng token, khiến dự án lao đao một thời.
Giá Harmony (ONE) cũng bị ảnh hưởng không nhỏ khi chỉ trong 24 giờ đã giảm tới 7,4%, hiện đang được giao dịch trong khoảng 0,02 USD.
Ảnh Coinmarketcap
Xem thêm Video:
Theo Cointelegraph