
وتعرضت شركة هورايزن Horizon لاختراق كبير صباح الأربعاء أدى إلى إهدار ثلثي إجمالي رأس مالها.
سرقة مزيجًا من العملات المستقرة و بلوكشين و DeFi tokens ، تمكن المتسلل من الحصول على ما قيمته 100 مليون دولار من الأثير و BNB و UDST و USDC و Dai و AAVE و SUSHI.
عندما وقع الهجوم ، حدد مطورو هارموني Harmony حسابًا فرديًا يعتقد أنه الجاني وأعلنوا عنه في تغريدة.
في تغريدة متابعة ، قالت هارموني إنها تعمل مع مكتب التحقيقات الفيدرالي والعديد من شركات الأمن السيبراني للتحقيق في الحادث.
تعمل هورايزن كجسر رئيسي لهارموني بين ايثيريوم و Binance Smart Chain blockchains .
حيث تتيح للمستخدمين نقل الأصول مثل الرموز المميزة والعملات المستقرة و NFT عبر الأنظمة الأساسية.
ولأن الجسور “تحافظ على مخزون كبير من السيولة” ، فهي “هدف مغر للمتسللين” ، وفقًا لجيس سيمينجتون ، رئيس الأبحاث في شركة Elliptic لتحليل بلوكشين.
قال سيمينغتون:
“لكي يتمكن الأفراد من استخدام الجسور لنقل أموالهم ، يتم قفل الأصول على بلوكتشين وإلغاء قفلها أو سكها على أخرى”.
“نتيجة لذلك ، تحتوي هذه الخدمات على كميات كبيرة من الأصول المشفرة.”
وفقًا لموقع الشركة على الويب ، يوجد حاليًا ما يزيد عن 51،629،097 دولارًا من BNB و ETH محبوسين في جسر هورايزن ، مما يجعله جاهزًا للهجمات الإلكترونية.
على الرغم من أنه لم يتضح بعد كيف أفلت المخترق من الأموال ، فإن أمان جسر هورايزن يتوقف على محفظة “multisig” التي تتطلب توقيعين فقط لبدء المعاملات.
يتكهن بعض الباحثين بأن الخرق كان نتيجة “اختراق المفتاح الخاص” .
حيث حصل المتسللون على كلمة المرور أو كلمات المرور المطلوبة للوصول إلى محفظة تشفير.
هورايزن لم يكن متاحا للتعليق.