Harmony nabízí milion dolarů za vrácení prostředků z hacku

Zdá se, že i když kryptoměny po prudkém poklesu cen mnoho lidí opět odsuzuje, pro hackery jsou stále dostatečně zajímavé. Minulý týden jsme se dozvěděli o dalším velkém hackerském útoku, při kterém společnost Harmony přišla o celkem asi 100 milionů dolarů. Jedná se tedy o další z řady útoků na cross-chain mosty, které se stávají oblíbeným cílem útočníků. Společnost nabízí odměnu za vrácení kryptoměn, ale úspěch tohoto kroku je vzhledem k jeho výši velmi sporný.

Další stomilionový hack

Útok ohlásila sama společnost Harmony, která uvedla, že k narušení došlo v časných ranních hodinách 24. června. Útočník se zaměřil na jejich cross-chain mosty s názvem Horizon, který umožňuje uživatelům přesouvat aktiva mezi Ethereem, Binance Smart Chain a Harmony. Podle společnosti Elliptic, která se zabývá analýzou blockchainu, byla odcizena aktiva v hodnotě 99,7 milionu dolarů. Konkrétně se jednalo o kryptoměny Ether (ETH), Binance Coin (BNB), Tether (USDT), USD Coin (USDC), Dai (DAI) a další (WBTC, AAVE, WETH, FXS, SUSHI, FRAX, BUSD a AAG).

Ani jedna strana tohoto hackerského útoku nepolevuje a podniká první kroky. Harmony podle zveřejněných informací již spolupracuje s orgány činnými v trestním řízení a také s různými forenzními společnostmi zabývajícími se blockchainem. Útočník vyměnil ukradené kryptoměny za ETH prostřednictvím decentralizované burzy Uniswap, což je považováno za běžnou techniku podobných hackerských útoků. Všechny prostředky jsou v současné době uloženy v jedné peněžence se zůstatkem 85 867 ETH.

Útok je jedním z největších 

Na celém incidentu je zarážející, že společnost Harmony byla na zranitelnost přímo upozorněna. V dubnu tak učinil vývojář blockchainu Ape Dev, který poukázal na slabé zabezpečení sítě. Skutečnost, že tým Harmony mohl podobnému útoku zabránit, vyvolává v kryptoměnové komunitě mnoho otázek. Harmony však může být ještě ráda, protože podle předpovědi vývojáře Ape Dev by při případném útoku mohla přijít až o 330 milionů dolarů.

Protokol DeFi společnosti Harmony si v uplynulém roce získával mezi uživateli stále větší oblibu, ale potkal ho stejný osud jako mnoho jiných. Jen v prvním čtvrtletí roku 2022 bylo z protokolů DeFi odcizeno více než 1,2 miliardy dolarů. Vzhledem k tomu, že se jedná o velmi mladý obor, lze předpokládat, že podobné útoky nebudou v budoucnu neobvyklé. Při podobném útoku se hackerům podařilo v síti Poly Network ukrást aktiva v hodnotě přesahující 600 milionů dolarů.

Bude odměna 1 milion dolarů stačit?

Na základě zprávy vložené do transakce ETH se zdá, že společnost Harmony je ochotna vést s útočníkem dialog. Výměnou za vrácení ukradených prostředků slibují, že kromě odměny ve výši 1 milionu dolarů nebudou proti hackerovi vznášet žádná oficiální obvinění. Tyto podmínky by měly hackera motivovat k vrácení kryptoměn, protože podobné praktiky byly v minulosti poměrně úspěšné. Výše zmíněná společnost Poly Network tímto způsobem získala zpět 600 milionů dolarů a útočník od ní dokonce dostal nabídku práce.

Dalším útokům na cross-chain mosty Wormhole a Ronin však nepomohla ani slíbená odměna. Kromě toho se v komunitě začínají objevovat otázky, zda je 1 milion dolarů na vrácení 100 milionů dolarů dostatečný. Může se to zdát jako obhajoba útočníka, ale pravdou je, že společnost Harmony defacto platí za svou vlastní chybu, které mohla zabránit. Jak celá záležitost nakonec dopadne, tak v současné době záleží na hackerově uvážení. Pokud náhodou o celém případu něco víte a pomůžete útočníka dopadnout, je pro vás vypsána odměna a můžete se obrátit na Harmonii na adrese security@harmony.one .

Zdroje: http://bitcoinist.com, https://cryptoslate.com/, https://dailyhodl.com/