Еще одна компания, занимающаяся криптобриджем, была взломана, и в результате крупного ограбления были украдены десятки тысяч ценных токенов Ethereum.
Атака является работой пока еще неизвестного киберпреступника, которому удалось перекачать 85 867 токенов эфира с моста Harmony на сумму около 105 миллионов долларов на момент публикации.
Бридж-компания предлагает услугу перевода монет между различными сетями, услуга, которая стала чрезвычайно популярной за последние пару лет. В то же время эти компании стали основными мишенями для киберпреступников во всем мире, так как они часто закодированы с недостаточной безопасностью, что приводит к краже (откроется в новой вкладке).
Ранее в этом году аналогичная компания под названием Wormhole также была взломана, и злоумышленники похитили токены на сумму 320 миллионов долларов. Вскоре после этого была скомпрометирована компания Ronin Network, крипто-мост, принадлежащая владельцам игры Axie Infinity, которая в итоге потеряла 620 миллионов долларов.
«Унизительный» инцидент
Описывая инцидент в сообщении на Medium, участник Harmony Мэтью Барретт сказал, что компания уведомила службу безопасности. (откроется в новой вкладке) и обмен партнерами сразу, а также ФБР. По его словам, надежда заключалась в том, чтобы найти виновного и вернуть средства, прежде чем они будут отмыты в службах криптографии (по сути, в службах отмывания криптографии).
«Harmony считает, что сосредоточение внимания на децентрализованных мостах — важный шаг вперед для Web3», — сказал он. «Этот инцидент является унизительным и прискорбным напоминанием о том, что наша работа имеет первостепенное значение для будущего этого пространства, и сколько нашей работы еще впереди».
Большинство криптомостов проверяются фирмами, занимающимися безопасностью блокчейна, и Harmony не стала исключением. В октябре 2020 года он прошел аудит, который проводила компания Peck Shield. Тем не менее, охранная фирма заявила, что не может гарантировать со 100-процентной уверенностью, что протокол герметичен.
С более чем 20 000 криптовалют, работающих в различных цепочках, совместимость между этими цепочками никогда не была так важна. И с большим количеством наличных денег в работе конечные точки цепочек (откроется в новой вкладке) останется главной мишенью для крипто-преступников.
С помощью: Регистр (откроется в новой вкладке)