Harmony Bridge hacklendi! Milyonlarca dolar kayıp
24 Haziran’da bir Katman-1 PoS blockchaini olan Harmony’i Ethereum ve Binance Chain ekosistemine bağlayan Horizon köprüsü saldırıya uğradı ve yaklaşık 100 milyon dolar değerinde Ethereum çalındı.
Uygulama bugün itibari ile daha fazla kayıbı önlemek için kapatıldı. Harmony geliştiricileri, BTC köprüsünün etkilenmediğini açıkladı.
Saldırı, 4.919 ETH değerindeki bir işlemle başlayan ve ardından 911 ile 0.0003 ETH arasında değişen birkaç küçük işlemle başlayan 17 saat içinde gerçekleşmiş gibi görünüyor. Sonuncusu köprü kapatıldıktan sonra gerçekleşti.
Saldırı, Axie Infinity tahliyesi, Solana Wormhole veya daha yakın zamanda (yanlış yerleştirilmiş) Optimism fiyaskosu gibi kripto alanını etkileyen bir dizi istismarın en sonuncusu.
Borsaların yanı sıra “ulusal makamlar ve siber güvenlik uzmanlarını” bilgilendirildiği bildirildi. Ne yazık ki Harmony için, bilgisayar korsanının bulunduğu yargı yetkisine bağlı olarak, bilgisayar korsanının kimliğinin keşfedilmesi durumunda ilki pek yardımcı olmayabilir.
“Ayrıca borsaları bilgilendirdik ve daha fazla işlemi önlemek için Horizon köprüsünü durdurduk. Soruşturmalar devam ederken hepimiz çalışıyotuz. Bunu daha fazla araştırdıkça ve daha fazla bilgi edindikçe herkesi bilgilendireceğiz.”
İlginç bir şekilde, bağımsız bir araştırmacı ve blockchain geliştiricisi Ape Dev tarafından 2 Nisan’da bu konu ile alakalı bir uyarı yayınlanmıştı. Ape Dev, bir dizi tweet’te Harmony Bridge’in güvenliğinin yalnızca dört sahibi olan çok imzalı bir cüzdan etrafında inşa edildiğine dikkat çekti. Bunun, sahiplerden 2’sinin 330 milyon dolara kadar olan transferleri imzalamasını sağlayarak çok basit bir saldırı gerçekleştirmek için kullanılabileceğini tahmin etti.
Harmony saldırganının fikri Ape Dev’in göstergesinden mi aldığı yoksa bağımsız olarak mı aynı sonuca vardığı belirsiz. Ancak her iki durumda da uyarı, Harmony geliştiricilerine sistemlerini güvence altına almak için yeterli zaman vermiş olması gereken talihsiz olaydan yaklaşık üç ay önce gelmişti.
