图片说明：示意图
图片来源：Public Domain（公有领域）
【中国观察2022年6月29日讯】
黑客从加密货币初创公司Harmony窃取了价值约1.04亿美元的加密货币，该公司主持Horizon "区块链桥"。
区块链桥促进了不同区块链之间的通信，并允许用户在不同区块链之间发送加密货币和其他资产，如代币和NFT。
这些桥梁在去中心化金融（DeFi）的世界里发挥了很大的作用，因为这个行业的分散性使得人们几乎不可能直接连接不同的区块链。因此，他们需要使用像Harmony这样的桥接器。在这种情况下，Horizon允许用户将代币从以太坊加密货币区块链发送到Binance智能链，Binance智能链被推销为一个高性能和低成本的DeFi产品持有和交易平台。
Harmony在6月24日星期五发表的一篇博文中说，它在6月22日星期三被告知Horizon受到了 "恶意攻击"。
"该公司在其社交媒体账户上写道："我们已经开始与国家当局和取证专家合作，以确定罪魁祸首并取回被盗资金。据报道，和谐公司已经与联邦调查局和多家私人网络安全公司接洽，调查这一事件。
"我们还通知了交易所并停止了Horizon桥，以防止进一步的[非法]交易，"Harmony说。"随着调查的继续，该团队正全力以赴。"
"此外，团队已经尝试与黑客进行沟通，在交易中嵌入信息到罪魁祸首的地址，"该公司说。
据区块链分析公司Elliptic称，各种加密货币资产被拿走，包括以太坊、Binance Coin和稳定币Tether、USD Coin和Dai。
ONE代币是Harmony的原生加密货币，它迫使用户购买以支付交易费、获得奖励并对平台的变化进行投票，在黑客攻击后的几天里，其价值下降了12%以上。
Harmony后来分享了它所说的抢劫罪魁祸首的账户身份。该账户在周五上午的余额为85,867.27。该公司补充说，黑客攻击没有以任何方式影响Horizon桥，桥上的活动仍在正常进行。
该公司写道："这一事件是一个谦卑和不幸的提醒，说明我们的工作对这个空间的未来是多么重要，以及我们还有多少工作要做，"。"正在进行的调查对允许与公众分享哪些信息提出了挑战，但我们将继续提供最新的信息，只要我们能够分享。"
Harmony抢劫案是针对加密货币平台的最新犯罪事件
使桥梁工作的技术也使它们特别容易受到黑客攻击。它们的技术非常复杂，而且往往由匿名团队运营，其保护平台上资金的方法往往不明确。
此外，根据Elliptic首席研究员Jess Symington的说法，区块链桥接 "保持着大量的流动性"。这使得它们成为 "黑客的诱人目标"。
"为了让个人使用桥接来转移他们的资金，资产被锁定在一个区块链上，并在另一个区块链上解锁，或被铸造，"赛明顿说。"因此，这些服务持有大量的加密货币资产。"
Harmony没有提供任何关于黑客如何盗取资金的细节。但一位网名为Ape Dev的投资者指出，他早在4月就对Horizon桥的安全性提出了担忧。
地平线的安全取决于 "多签名"（multisig）钱包，只需要两个区块链签名就可以启动交易。研究人员指出，黑客可以很容易地破坏区块链钱包，并获得必要的密码以获得访问权。
Ape Dev警告说，如果不加强多义词钱包，例如要求更多的签名来访问钱包和启动交易，地平线桥可能会看到 "另一个九位数的黑客"。
价值1亿美元的加密货币从Harmony被盗只是加密货币世界中一系列针对区块链桥梁的重大和引人注目的抢劫事件中的最新事件。
Ronin Network是支持基于加密货币的游戏Axie Infinity的桥梁，在3月份的安全漏洞中损失了6.2亿多美元。另一个受欢迎的区块链桥接器Wormhole，在5月的另一次黑客攻击中损失了超过3.25亿美元。(相关。CRYPTO CON：LUNA创始人在崩溃前每月从加密货币庞氏骗局中抽走8000万美元，让投资者全军覆没）。
根据Elliptic的数据，DeFi系统在2021年因犯罪而损失超过105亿美元。这个估计包括被盗的资金和被黑客攻击的系统所提供的加密货币的价格下跌。
有关加密货币和去中心化金融的最新消息，请访问CryptoCult.news。
观看本集 "健康游侠报告"，健康游侠迈克-亚当斯谈论了加密货币市场的崩溃。