Il ponte a catena incrociata Horizon Bridge, sulla blockchain di Harmony, è stato violato per 100 milioni di dollari questo giovedì.
L'hacker di Horizon Bridge è riuscito a estrarre 100 milioni di dollari di fondi depositati sul cross-chain bridge Ethereum-Harmony, utilizzando diversi altcoin.
Secondo il block explorer Etherscan, l'hacker è riuscito a estrarre fondi dal cross-chain bridge in Wrapped Ethereum (wETH), Wrapped Bitcoin (wBTC), SushiSwap (SUSHI), Aave (AAVE), Frax (FRAX) e Frax Share (FXS) ), AAG (AAG) e nelle stablecoin Dai (DAI), Tether (USDT), USD Coin (USDC) e Binance USD (BUSD).
La società di ricerca e analisi blockchain PeckShield Inc. ha recentemente condiviso sul suo account Twitter un diagramma di flusso iniziale di come l'hacker ha spostato i fondi rubati.
I token e le altcoin estratti da Horizon Bridge sono stati spostati dal indirizzo identificato dell'hacker ad un indirizzo diverso da cui sono stati effettuati diversi scambi tramite Uniswap, per scambiare i token rubati con Ethereum (ETH). Successivamente, i fondi venivano rispediti al portafoglio dell'hacker.
Gli sviluppatori di Harmony confermano l'hacking di Horizon Bridge
Il team di sviluppo di Harmony ha confermato il furto del ponte delle catene incrociate.
Su Twitter gli sviluppatori blockchain hanno identificato l'hacking avvenuto questo giovedì sull'Horizon Bridge, sottolineando che la somma dei fondi rubati nelle diverse altcoin si avvicina ai 100 milioni di dollari.
Come spiegato sul social network, hanno già iniziato a collaborare con le autorità di polizia e diversi specialisti di sicurezza informatica per identificare l'hacker e recuperare i fondi rubati.
Anche gli scambi di criptovalute e le piattaforme di scambio sono stati informati dell'hacking di Horizon Bridge, per impedire all'hacker di ritirare i fondi rubati.
Nel post gli sviluppatori di Harmony hanno indicato che l'attacco a Horizon ha colpito solo il bridge Ethereum-Harmony, quindi gli asset depositati sul bridge Bitcoin rimangono fino ad ora al sicuro.
“Si prega di notare che ciò non influisce sul ponte BTC trustless; I tuoi fondi e beni conservati in depositi decentralizzati sono al sicuro in questo momento”, hanno scritto gli sviluppatori.
Quest’anno sono stati hackerati più di 1.000 miliardo di dollari nei ponti a catene incrociate
Quest’anno, i ponti cross-chain, che rendono facile per gli utenti effettuare scambi tra risorse su blockchain diverse, sono stati i principali obiettivi degli hacker.
Il furto dell’Horizon Bridge si aggiunge all’elenco degli hack e delle vulnerabilità che sono stati sfruttati quest’anno in questo tipo di protocolli e che ammontano già a perdite per oltre 1.000 miliardo di dollari. Dopo gli attacchi hacker al Ronin Bridge e al Wormhole, il furto dell'Horizon Bridge è il terzo più grande furto di cross-chain bridge registrato nel settore delle criptovalute nel 2022.
Ronin Bridge, basato sulla blockchain Ronin Network, è stato violato a fine marzo per oltre 600 milioni di dollari. Wormhole, basato sulla blockchain di Solana, ha perso 120.000 ETH, per un valore di oltre 320 milioni di dollari al momento dell'hacking. Tuttavia, i fondi rubati da Wormhole sono stati ripristinati dal braccio di criptovaluta di Jump Trading, Jump Crypto, entro pochi giorni dall'hacking.
Nel caso di Horizon Bridge, il fondatore di Chainstride Capital, noto come “Ape Dev”, aveva messo in guardia su alcune falle di sicurezza ad alto rischio nel cross-chain bridge.
"Se due dei quattro firmatari multisig vengono compromessi, assisteremo a un altro hack a 9 cifre", ha scritto Ape Dev sul suo account Twitter all'inizio di aprile.
Continua a leggere: Un hacker sottrae 90 milioni di dollari al Mirror Protocol senza essere scoperto
