6月24日消息,公链Harmony开发的资产跨链桥Horizon遭到了黑客攻击,损失金额约为1亿美元,Harmony表示,目前已与相关部门以及专家合作追查攻击者并追回被盗资产。
目前,Harmony的比特币跨链桥并未受到影响,并已暂停了Horizon跨链桥的相关资产活动。
Harmony 团队于北京时间6月23日发现了黑客攻击,发现后在推特发布推文公布了攻击者的地址。
经慢雾 MistTrack 分析,攻击者(0x0d0...D00)获利超 1 亿美元,包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD,在以太坊链攻击者将大部分代币转移到两个新钱包地址,并将代币兑换为 ETH,接着将 ETH 均转回初始地址(0x0d0...D00),目前地址(0x0d0...D00)约 85,837 ETH 暂无转移,同时,攻击者在 BNB 链暂无资金转移操作。
Harmony团队也在链上对攻击者发出了谈判请求,在今日6:28和10:40进行的交易记录中,Harmony团队两次向Horizon Bridge攻击者发出请求:“Harmony团队对沟通和谈判感兴趣。 请联系官方邮箱开始对话。 通信可以是匿名的。 ”
但目前黑客并未对此进行回复。
攻击者的地址为0x0d043128146654C7683Fbf30ac98D7B2285DeD00,从该地址交易数据可以看出。
攻击者把ERC20代币经过几十次中转找到另外两个地址中,随后通过uniswap v2和uniswap v3进行兑换。其中
0x58F4BACcb411ACef70A5f6DD174Af7854fc48Fa9主要用于稳定币兑换
0x9E91ae672E7f7330Fc6B9bAb9C259BD94Cd08715主要卖出ERC代币,仍有代币未卖出。
卖出后,这些代币又很大部分都转回了D00的地址,目前余额为85867个ETH,仍有价值6万美金的AAVE没有卖出。
在攻击者的3个地址上,因为etherscan开发了blockcan chat,在地址后显示该地址有32条消息,其他两个地址也显示有消息存在。
此前polynetwork的攻击事件里,攻击者最终归还了大部分代币,而此次攻击者已经将代币兑换为ETH,资产似乎已不具备找回的可能性,还是希望黑客都具备白帽的精神,加密世界就能减少损失。