速報：ハーモニーのホライゾンブリッジがハッカーに1億ドル盗まれる

Horizon Bridge to Harmony のレイヤー 1 ブロックチェーンが盗まれ、1 億ドル相当のアルトコインがイーサリアム (ETH) に交換されました。

このハッキングは、ブリッジを保護していると報告されている 4 つのマルチシグのうち 2 つの堅牢性に関する以前のコミュニティの懸念を正当化した可能性があります。

東部時間午前 7 時 8 分から東部標準時間午前 7 時 26 分まで、ブリッジ上でさまざまなトークンの 11 件のトランザクションが発生しました。それ以来、彼らはUniswap分散型取引所（DEX）でETHと交換するために別のウォレットにトークンを送信し、その後ETHを元のウォレットに送り返し始めました。

1/ ハーモニーチームは今朝、ホライズンブリッジで約1億ドルの盗難を発見しました。私たちは犯人を特定し、盗まれた資金を取り戻すために「国家当局および法医学専門家」と協力し始めました。

もっと

— ハーモニー (@harmonyprotocol) 2022年6月23日

これまでのところ、Frax (Frax)、Wrapped Ether (WETH) です。 Aave（アーブ）、Sushi（スシ）、Frax Share（FXS）、AAG（AAG）、Binance USD（BUSD）。 Dai (Dai)、Tether (USDT)、Wrapped BTC (WBTC)、および USD Coin (USDC) がこの脆弱性を利用してブリッジから盗まれました。

Horizon Bridge は、Harmony とイーサリアム ネットワーク、バイナンス チェーン、ビットコイン間のトークン転送を容易にします。橋の運営会社ハーモニーは 6 月 23 日、橋の使用を中止したと発表した。 BTCブリッジとその資産は攻撃による影響を受けていないとした。

ハーモニーチームはまた、責任者を特定するために「国家当局および法医学専門家」と協力していると述べた。解析は必ず続きます。

Harmonyの開発者で共同創設者のニック・ホワイト氏はコメントの要請に応じなかった。 Harmony は、プルーフ・オブ・ステークのコンセンサスを使用するレイヤー 1 ブロックチェーンです。そのネイティブ トークンは ONE です。

Horizon のイーサリアム上のマルチ署名ウォレットの堅牢性については、以前から懸念が提起されていました。資金を引き出すのに必要な署名者は 4 人のうち 2 人だけです。チェーンストライド・キャピタルの仮想通貨に特化したベンチャーファンドの創設者エイプ・デヴ氏は4月2日、必要な署名者の数が少ないと「また9桁のハッカー」が現れる橋が空いたままになるだろうとツイッターで指摘した。

エイプ・デヴの予測は当たったようで、橋の資産は現在1億ドル減少している。

トークンブリッジのセキュリティに疑問を抱いている暗号通貨開発者は彼だけではない。

Vitalik Buterin氏は今年1月からRedditのスレッドでトークンブリッジの問題について議論した。同氏は、ブリッジが悪用されると、影響を受ける各チェーンの流動性が脅かされるという仮説を立てています。同氏は、トークンブリッジの数が増えるにつれ、あるチェーンに対する51%攻撃の脅威が他のチェーンに伝染するリスクが増大する可能性があると付け加えた。

彼の予測以来、メーターのトークン ブリッジ、アクスィー インフィニティのローニン ブリッジ、ワームホール ブリッジでそれぞれ 10 億ドル近くが盗まれました。

マルチシグネチャは、攻撃における継続的なセキュリティ上の懸念事項です。 Ronin Bridge は 9 人のバリデーターによって保護されており、トランザクションの検証に必要なバリデーターはそのうちの 5 人だけです。攻撃者は必要な 5 つのバリデーターを制御し、6 億ドルを超える資産を引き出しました。

関与したすべてのコインとトークンの価格に大きな変化がないため、市場はまだこの攻撃に反応していないようだ。ただし、ONE は過去 24 時間で 7.4% 下落しており、下落のほとんどは過去 5 時間で発生しています。 CoinGecko によると、0.024ドルで取引されています。