公鏈 Harmony的跨鏈橋「Horizon」遭駭，代幣跌至今年最低

作者：陳雅婷

最後更新時間： 2022-06-29

為什麼選擇BTCC

BTCC，作為加密貨幣領域的資深參與者，憑藉其超過十年的平台運營歷史和深厚的行業積澱，樹立了堅實的信譽基石。該平台不僅擁有經驗豐富的專業分析師團隊，他們憑藉敏銳的市場洞察力與深厚的區塊鏈技術理解，為用戶提供精準的市場分析與投資策略。同時，BTCC堅持嚴格的編輯標準，確保每一條報導、每一份分析都基於事實，力求客觀公正，為投資者提供值得信賴的權威見解。在快速變化的加密貨幣市場中，BTCC以其穩定性、專業性和前瞻性，成為了眾多投資者與愛好者不可或缺的合作夥伴。

6 月 24 日，公鏈 Harmony 官方發出公告，表示其與以太坊之間的跨鏈橋「Horizon」遭到駭客攻擊，損失約 1 億美元。27 日，駭客將 1.8 萬顆以太幣轉移到了混幣器 Tornado Cash 中。此事引發社群恐慌，代幣受此影響持續下跌。

Horizon 遭駭客攻擊的原因

26 日，Harmony 創辦人 Stephen Tse 在推特上說明了 Horizon 遭駭客攻擊的原因。它表示，Horizon 上沒有發現任何有智能合約漏洞的證據，Harmony 區塊鏈共識層是安全的，但團隊發現了私鑰被泄露的證據，導致 Horizon 被攻擊，資金從跨鏈橋的以太坊一側被盜。

攻擊者有能力訪問和解密其中一些私鑰，其中一些用於簽署未經授權交易，被盜資產包括 BUSD、USDC、ETH 和 WBTC，所有被盜資產都被換成了 ETH 。

最後，Stephen Tse 表示，該團隊已將 Horizon 跨鏈橋的以太坊一側遷移至 5 人中需 4 人簽署的多重簽名合約，並承諾將繼續採取措施，進一步加強營運和基礎設施安全。

駭客開始轉移被竊資產

鏈上數據顯示，被標記為攻擊者的地址從 27 日下午將盜走的 18036.3 顆以太幣轉出到三個匿名錢包後，開始大量轉移資金到混幣器 Tornado Cash 。

Etherscan 數據顯示，接收到以太幣的三個地址，從昨日下午起就陸續以每筆交易 100 顆以太幣的規模轉出至 Tornado，截稿前已完成 180 多筆交易，1.8 萬枚的 ETH 已全數轉出，目前三個錢包中的資產僅剩約 10 枚 ETH。

官方提供賞金，盼駭客返還盜竊資金

在駭客開始移動盜竊資金之際， Harmony 官方 26 日在推特上宣布，若攻擊者返還盜竊資金、並提供漏洞資訊，將提供 100 萬美元賞金，Harmony 還承諾，若攻擊者退還資金將不會提出刑事指控，並發布聯繫方式，請駭客與 Harmony 聯繫。但從現在駭客將大量資金轉移到混幣器來看，談判的概率幾乎微乎其微了。