في 23 يونيو 2022 ، أعلن فريق تطوير Harmony أنه تم سحب 100 مليون دولار من جسر Horizon ، وأوضحت المنظمة أنها
تعمل مع السلطات الوطنية والمتخصصين في الطب الشرعي. وفقًا لحساب نشره كبير مسؤولي أمن المعلومات في شركة
Polygon ، موديت جوبتا ، يُزعم أن مهاجم جسر Horizon قد سيطر على المحفظة متعددة التوقيع التي تم رفعها في جسر Harmony.
يقول CSO المستغل في Polygon من Harmony’s Multi-Sig
وجد مؤسس Harmony Protocol دليلًا على أن “المفاتيح الخاصة تعرضت للاختراق”
وأوضحت هارموني قبل ثلاثة أيام أنها تعرضت للهجوم وشهد الفريق سحب 100 مليون دولار من جسر الأفق. “حدد فريق
Harmony سرقة حدثت هذا الصباح على جسر Horizon تصل إلى ما يقرب من. 100 دولار [مليون] ، “غرد هارموني يوم
الخميس. وأضاف فريق هارموني: “لقد بدأنا العمل مع السلطات الوطنية والمتخصصين في الطب الشرعي لتحديد الجاني
واستعادة الأموال المسروقة”.
بعد الاستغلال ، في اليوم التالي ، قال كبير مسؤولي أمن المعلومات في Polygon ، موديت جوبتا ، إن الجسر كان عبارة عن
مخطط 2 من 5 متعدد التوقيعات ، ويمكن لأي شخص لديه عنوانين التحكم فيه. وأضاف غوبتا: “اخترق المتسلل عنوانين وجعلهما
يستنزفان الأموال”. قال جوبتا إنه بينما لم يتم الإعلان عن التفاصيل ، إلا أنه لخص ما يعتقد أنه حدث أثناء الاختراق. أوضح جوبتا:
“من المحتمل أن يكون العنوانان عبارة عن محافظ ساخنة تستخدم للاستماع إلى معاملات التجسير الشرعية ومعالجتها”.
كتب موقع Polygon CSO يوم الجمعة: “قام المهاجم باختراق الخادم (الخوادم) التي كانت تعمل عليها هذه المحافظ الساخنة”.
“بمجرد دخولهم الخادم ، يمكنهم الوصول إلى المفاتيح التي تم الاحتفاظ بها في نص عادي لتوقيع المعاملات الشرعية. كان
استغلال الخادم على الأرجح إما اختراق مفتاح SSH أو الهندسة الاجتماعية. هذا مشابه بشكل مخيف للطريقة التي تم بها
اختراق رونين “. وأضاف المحلل:
لم يكن هذا “اختراق blockchain”. لقد كان “اختراقًا تقليديًا”. لقد كنت أتوسل إلى بروتوكولات للتركيز على الأمان التقليدي أيضًا إلى جانب أمان blockchain لأشهر حتى الآن …
علاوة على ذلك ، يقول تقرير عن الحادث كتبه مؤسس بروتوكول Harmony Protocol “لقد وجد الفريق دليلًا على تعرض المفاتيح
الخاصة للاختراق ، مما أدى إلى خرق جسر Horizon – تمت سرقة الأموال من جانب Ethereum من الجسر.” أشار مؤسس
Harmony أيضًا إلى أن “السرية هي المفتاح للحفاظ على النزاهة كجزء من هذا التحقيق المستمر – إن إغفال تفاصيل محددة هو
لحماية البيانات الحساسة لصالح مجتمعنا”.
