Пока нет данных о том, какую именно уязвимость использовали злоумышленники. Разработчики Harmony One сообщили о приостановке работы моста Horizon, однако хакерам удалось провести 11 транзакций с различными токенами. Общая сумма убытков составила около $100 млн.
1/ The Harmony team has identified a theft occurring this morning on the Horizon bridge amounting to approx. $100MM. We have begun working with national authorities and forensic specialists to identify the culprit and retrieve the stolen funds.
— Harmony (@harmonyprotocol) June 23, 2022
More
«Мы уже начали работу с национальными властями и специалистами по компьютерной безопасности для идентификации преступника и возвращения украденных средств. Также мы уведомили криптовалютные биржи и работаем не покладая рук. Отметим, что уязвимость не коснулась моста с BTC. Все средства и активы, хранящиеся в децентрализованных хранилищах, в безопасности», – написали представители Harmony.
Среди украденных средств было почти $10 млн в стейблкоинах USDT, более $41 млн в USDC, $5.5 млн в BUSD и около 6 млн в DAI. Также злоумышленникам удалось украсть 592 wBTC, 415 000 токенов SUSHI, 43 wETH и другие. После получения средств хакеры начали обменивать токены с помощью децентрализованной биржи Uniswap.
Отметим, что еще в начале апреля разработчиков Harmony предупреждали о возможном взломе кошелька моста Horizon в сети Эфириума – кошелек требовал всего две подписи для вывода средств.
В середине июня взлому подвергся протокол DeFi Inverse Finance, причем уже во второй раз. На это раз хакеры похитили $1.2 млн в BTC и USDT.