Harmony Horizon 跨链桥安全事件损失 1 亿美元
2022 年 6 月 24 日，由 Layer1 公链 Harmony 开发的以太坊与 Harmony 间的资产跨链桥 Horizon 遭到攻击，损失金额约为 1 亿美元。黑客开始在以太坊链上转移 Harmony Horizon 跨链桥上的 14 种跨链资产，以太坊上的 USDC、ETH 和 USDT，以及币安智能链上的 BNB，并将这些跨链资产打入一个此前无法识别的账户 0x0d04…d000。黑客破解了跨链验证器四分之二的私钥并获得了跨链原资产的控制权，然后开始使用钱包跳跃的方式将资产汇集到新钱包组合里，并最终进入 Tornado 混币器。
共有18个节点
- 数据：Harmony Bridge 攻击者已清洗约 600 万美元 ETH，并将部分转至火币和 BybitForesight News 消息，派盾（PeckShield）监测显示，Harmony Bridge 攻击者通过 Harmony Horizon Bridge 漏洞清洗了价值约 600 万美元的 ETH，并将它们集中到 0xbae5 开头地址中，然后将部分 ETH 兑为 USDT，并把部分 USDT 转移到了火币和 Bybit。快讯 2023-02-16 11:45
- Harmony 计划从 10 月开始为 Horizon 跨链桥恢复分配资金Foresight News 消息，Harmony 计划从 10 月开始为 Horizon 跨链桥恢复分配资金，资金将用于向参与的合作伙伴提供赠款，这些合作伙伴将引导资金用于恢复机制。此外，Harmony 将与受到影响的 DeFi 合作伙伴以及像 Recovery One 这样的活跃组织合作。 [查看更多]快讯 2022-09-30 08:22
- Harmony 更新 Horizon 跨链桥恢复计划：不建议增发 ONE 和硬分叉，希望将资金用于恢复和发展Foresight News 消息，Harmony 发布 Horizon 跨链桥资产恢复提案更新称，不建议增发 ONE，也不建议通过对协议进行硬分叉来改变代币经济学，而是建议将资金用于恢复和 Harmony 的发展。 [查看更多]快讯 2022-09-23 11:55
- Harmony 补偿提案：计划硬分叉增加 ONE 供应，提案投票于 8 月 1 日开始Foresight News 消息，Harmony 发布跨链桥 Horizon 被盗事件补偿提案，提案计划将对 Harmony 区块链进行硬分叉，增加 ONE 供应，并为期三年以 ONE 代币的形式对 Horizon 被盗事件受影响的用户进行补偿，代币分配将按月进行。补偿提案中额外 8600 万枚 ONE 在同一 3 年期间分配给某些受影响的 DeFi 协议，以减轻因无法收回贷款而造成的损失。 [查看更多]快讯 2022-07-27 10:15
- Horizon 跨链桥黑客地址凌晨转出逾 1.8 万枚 ETH ，并开始转入 Tornado CashForesight News 消息，Horizon 跨链桥黑客地址（0x0d04）于今日凌晨将 18036.3 枚 ETH 转出，随后转至几个地址后并再次开始转入 Tornado Cash。目前，该主要 Horizon 黑客地址还剩 13722 枚 ETH。快讯 2022-07-01 15:01
- PeckShield：Harmony 攻击者已将 4.2 万枚 ETH 转入 Tornado CashForesight News 消息，据 PeckShield 监测显示，盗取 Harmony 跨链桥 Horizon 1 亿美元资金的黑客已将被盗金额的 46%（约 4.2 万枚 ETH）转移至 Tornado Cash。当前主要的攻击者钱包地址还持有 31785 枚 ETH。快讯 2022-06-30 14:47
- Harmony 联合执法部门对 1 亿美元盗币黑客进行全球追查，黑客返还让利金额提升至 1000 万美元Foresight News 消息，Harmony 发推宣布已联合执法部门、交易平台、Chainalysis、AnChainAI 对从 Harmony 跨链桥 Horizon 盗取 1 亿美元的黑客进行全球追查。同时，Harmony 将黑客返还被盗资产的让利金额提升至 1000 万美元，若归还将停止调查，并表示最后沟通期限为北京时间 7 月 5 日 7:00，向黑客同伙提供 1000 万美元赏金换取归还被盗资金的信息。 [查看更多]快讯 2022-06-30 11:33
- 数据：跨链桥 Horizon 攻击者地址再转出 18036 枚 ETH，已总计转出 62% 的盗取资金Foresight News 消息，据欧科云链链上天眼监测，跨链桥 Horizon 攻击者地址（0x0d04 开头）于 16:18:09 转出 18036 枚 ETH 至中转地址（0x7520 开头），随后分 3 笔（6012 枚 ETH、6012 枚 ETH 及 6009 枚 ETH）转出至 3 个不同地址。 [查看更多]快讯 2022-06-29 17:00
- 数据：过去 26 个小时，Horizon 攻击者分多次将逾 1.8 万枚 ETH 转入 Tornado CashForesight News 消息，过去 26 个小时，Harmony 生态跨链桥 Horizon 攻击者已将逾 1.8 万枚 ETH（价值超 2200 万美元）转移到三个地址中，这三个地址在大多时候以每批 100 ETH 的数量转入 Tornado Cash，且均只剩下几个 ETH。当前主要的攻击者钱包地址还持有 49,794 枚 ETH。快讯 2022-06-28 17:48
- 数据：跨链桥 Horizon 攻击者地址再次转出 18036 枚 ETHForesight News 消息，据欧科云链链上天眼监测，被标记为跨链桥 Horizon 攻击者地址（0x0d04 开头）于今日 11:58:50 转出 18036 枚 ETH 至新地址（0x809d 开头），随后新地址（0x809d 开头）又向开头为 0x89f8 的地址转入 6012 枚ETH，截止目前攻击者地址（0x0d04 开头）余额价值仍超 5900 万美元。快讯 2022-06-28 12:30
- 跨链桥 Horizon 攻击者从此前转移以太坊的新地址中再度转出 6012 枚以太坊，并已开始转入 Tornado CashForesight News 消息，PeckShield 在 Twitter 上表示，跨链桥 Horizon 攻击者此前转移了超 1.8 万枚以太坊的新地址（0x1ec6 开头）向 0x4507 开头的新地址转出 6012 枚以太坊，并已开始转入 Tornado Cash。快讯 2022-06-27 22:50
- 跨链桥 Horizon 攻击者地址转出 18036 枚以太坊，部分已开始转入 Tornado CashForesight News 消息，据欧科云链链上天眼监测，被标记为跨链桥 Horizon 攻击者地址（0x0d04 开头）于北京时间 15:10:11 转出 18036 枚 ETH 至新地址（0x1ec6 开头），截止目前攻击者地址余额价值仍超 8100 万美元。之后，新地址中有 6012 枚以太坊被转入开头为 0x432a 的地址中并开始转入 Tornado Cash。快讯 2022-06-27 15:31
- Harmony 创始人：Horizon 被攻击是由私钥泄露导致Foresight News 消息，Harmony 创始人 Stephen Tse 在 Twitter 上表示，Horizon 被攻击并非因为智能合约漏洞，而是由私钥泄露导致。虽然 Harmony 对私钥进行了加密存储，但攻击者还是解密了其中部分私钥并签名了一些未经授权的交易。目前 Harmony 已将 Horizon 在以太坊一侧的验证权限迁移至 4/5 多重签名。快讯 2022-06-26 12:10
- 成都链安分析：Harmony Bridge 遭遇攻击原因疑似私钥泄露Foresight News 消息，成都链安安全团队对 Harmony Bridge 被攻击事件分析显示：Harmony Bridge 攻击的根本原因是 0xf845A7ee8477AD1FB4446651E548901a2635A915 和 0x812d8622C6F3c45959439e7ede3C580dA06f8f25 地址的私钥疑似泄露。合约在进行 isConfirmed 检查时，仅需要两个验证者节点通过就能成功验证。后续项目方在 21126 的 transactionId 中 (在 BSC 为 120531) 将验证者节点 isConfirmed 通过数量的 require 值修改为了 4。 [查看更多]快讯 2022-06-24 15:51
- Harmony 团队在链上向 Horizon Bridge 攻击者发出谈判请求，尚未得到回复Foresight News 消息，据 Etherscan 数据显示，Harmony 团队向 Horizon Bridge 攻击者发出谈判请求，并表示通讯可以是匿名的，但目前黑客并未对此进行回复。此外，Harmony 团队还在推文中表示，Harmony 将继续与 FBI 和多家网络安全公司一起进行调查。快讯 2022-06-24 15:19
- 慢雾分析：Horizon 跨链桥损失逾 1 亿美元，包括超 1.3 万枚以太坊及 5000 枚 BNBForesight News 消息，慢雾对 Horizon 遭到的黑客攻击分析显示，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC-20 代币、1.31 万枚以太坊、5000 枚 BNB 以及 64 万枚 BUSD，攻击者将以太坊上大部分代币转移到两个新钱包地址，并将代币交易为以太坊后转回初始地址（0x0d0...D00），目前该地址（0x0d0...D00）约持有 85,837 枚。同时，攻击者在 BNB Chain 上暂无资金转移操作。快讯 2022-06-24 11:17
这已经是我的底线了
