Peretas menggunakan Jembatan Horizon untuk menukar Altcoin senilai $100 juta untuk Ether, yang disimpan di blockchain platform Harmony layer-1. Dalam sebuah pernyataan, perusahaan mengatakan telah mengidentifikasi pencurian di Jembatan Horizon.
Kerentanan Terus Meningkat
Aset yang terpengaruh termasuk berbagai cryptocurrency seperti Bitcoin, Ethereum, dan altcoin, dengan total $100 juta. Pada saat penulisan, mereka telah menyetorkan hampir 85,867 Eter ke alamat peretas.
Jembatan telah ditutup sementara untuk mencegah kerugian lebih lanjut. Pengembang proyek juga telah mencatat bahwa masalah ini tidak memengaruhi jembatan BTC.
Diyakini bahwa serangan itu terjadi selama 17 jam—transaksi pertama, 4,919 ETH, diikuti oleh beberapa transaksi yang lebih kecil mulai dari 911 hingga 0.0003 ETH. Setelah penutupan jembatan, transaksi terakhir ini terjadi.
Eksploitasi ini adalah yang terbaru dari serangkaian serangan yang mempengaruhi ruang crypto. Beberapa di antaranya termasuk saluran pembuangan Axie Infinity dan eksploitasi Lubang Cacing Solana. Peretas juga menambal kerentanan yang dikenal sebagai serangan Iblis sebelum dapat menyebabkan kerusakan apa pun.
Karena sifat serangannya, berbagai pertukaran telah diberitahukan, dan spesialis forensik telah dikirim untuk membantu mengidentifikasi penyerang. Namun, menemukan identitas penyerang bisa sangat menantang, tergantung di mana dia berada.
Harmoni negara:
“Kami juga telah memberi tahu bursa dan menghentikan jembatan Horizon untuk mencegah transaksi lebih lanjut. Tim ini semua tangan di dek saat penyelidikan berlanjut. Kami akan membuat semua orang tetap up-to-date saat kami menyelidiki ini lebih lanjut dan mendapatkan lebih banyak informasi.”
Peringatan Diberikan Sebelumnya
Kekhawatiran telah dikemukakan tentang kesehatan dompet multisig Horizon di Ethereum. Itu hanya membutuhkan dua dari empat penandatangannya untuk mentransfer dana. Seorang pendiri perusahaan modal ventura yang berfokus pada cryptocurrency, Chainstride Capital, mencatat di Twitter bahwa rendahnya jumlah penandatangan untuk jembatan akan memungkinkan peretasan 9 angka lainnya.
Aset jembatan telah turun $ 100 juta mengikuti prediksi oleh pengembang Ape Dev. Dia bukan satu-satunya yang peduli tentang keamanan cryptocurrency. Pada bulan Januari, Vitalik Buterin, pengembang terkemuka, membahas masalah jembatan token di pos Reddit.
Dia mencatat bahwa eksploitasi jembatan dapat mengancam likuiditas berbagai rantai. Karena jumlah jembatan terus meningkat, ia memperingatkan bahwa potensi serangan 51% pada satu rantai dapat meningkat.
Sejak prediksinya, Jembatan Token, Jembatan Ronin Axie Inifinity, dan Jembatan Wormhole telah berhasil dieksploitasi lebih dari $1 miliar.
Karena sifat multisig, ini dianggap sebagai masalah keamanan yang dapat dieksploitasi oleh peretas dalam serangan. Dalam kasus Jembatan Ronin, hanya lima dari sembilan penandatangan yang diperlukan untuk memvalidasi transaksi. Penyerang mampu mencuri lebih dari $600 juta aset.
Tidak jelas apakah penyerang mendapat ide dari Dev atau apakah dia bisa mencapai kesimpulan yang sama secara mandiri. Namun, mengingat peringatan beberapa bulan sebelum serangan, para pengembang platform Harmony seharusnya punya waktu untuk mengamankan sistem mereka.
Karena meningkatnya jumlah serangan siber pada cryptocurrency, pengawasan pihak ketiga terhadap standar keamanan platform berbasis blockchain kemungkinan akan menjadi lebih sering.
Reaksi Harga ONE
Pasar belum bereaksi terhadap serangan di pasar cryptocurrency. Meskipun harga berbagai cryptocurrency dan token belum bergerak secara signifikan, pasar masih menunggu tanggapan.
ONE telah turun sekitar 7.4% dalam 24 jam terakhir. Saat ini diperdagangkan pada $0.024. Ini telah kehilangan 93.7% dari nilainya sejak tertinggi sepanjang masa di sekitar $0.379 pada 19 Oktober.
Sumber: https://crypto.news/harmonys-horizon-bridge-100m-loss/