Harmony Protocol ซึ่งเป็นบล็อกเชนแบบ Proof-of-stake (PoS) ได้ทวีตข้อเสนอเงินรางวัล “1 ล้านดอลลาร์” เพื่อกู้คืนเงิน 100 ล้านดอลลาร์ใน crypto ที่ถูกขโมยจากการแฮ็คของ Horizon bridge ที่เชื่อมโยงกับ Ethereum เมื่อวันพฤหัสบดี รวมถึงข้อมูลเกี่ยวกับการแฮ็กว่าเกิดขึ้นได้อย่างไร
We commit to a $1M bounty for the return of Horizon bridge funds and sharing exploit information.
— Harmony 💙 (@harmonyprotocol) June 26, 2022
Contact us at whitehat@harmony.one or ETH address 0xd6ddd996b2d5b7db22306654fd548ba2a58693ac.
Harmony will advocate for no criminal charges when funds are returned.
บริษัทเสริมว่า จะ “ไม่มีการตั้งข้อหาทางอาญา” หากเงินถูกส่งคืน
Stephen Tse ผู้ก่อตั้งและ CEO ของ Harmony Protocol ยังทวีตว่า “ไม่มีหลักฐานว่ามีการละเมิดรหัส smart contract และไม่พบหลักฐานช่องโหว่ใดๆ บนแพลตฟอร์ม Horizon และ consensus layer ของบล็อคเชน Harmony ยังคงปลอดภัย”
2/ Incident response has found no evidence of smart contract code breach. No evidence of any vulnerability on the Horizon platform was found. Our consensus layer of the Harmony blockchain remains secure.
— stephen tse 💙 s.one 🌉 stse.eth (@stse) June 26, 2022
ในขณะที่ทีม Harmony กำลังดำเนินการสอบสวนต่อไป ผู้เชี่ยวชาญด้านความปลอดภัยได้เสนอข้อมูลเชิงลึกบางอย่างเกี่ยวกับการแฮ็ก โดยเมื่อวันศุกร์ จากข้อมูลของ Mudit Gupta หัวหน้าเจ้าหน้าที่รักษาความปลอดภัยข้อมูลของ Polygon พบว่าผู้กระทำความผิดได้ควบคุมกระเป๋าเงิน multi-signature ที่ใช้ในการปรับใช้บริดจ์ของ Harmony
Harmony Protocol's Horizon bridge was hacked and $100 million were drained earlier today.
— Mudit Gupta (@Mudit__Gupta) June 24, 2022
The bridge was essentially a 2 of 5 multisig. If any 2 addresses told it to transfer funds to someone, it did.
The hacker compromised 2 addresses and made them drain the money. 🧵👇 pic.twitter.com/hv1JWDy9WQ
และวันนี้ Tse กล่าวว่า “ทีมของเขาได้พบหลักฐานว่า private keys ถูกบุกรุก ซึ่งนำไปสู่การเจาะ Horizon bridge ของเรา”
3/ The team has found evidence that private keys were compromised, leading to the breach of our Horizon bridge. Funds were stolen from the Ethereum side of the bridge.
— stephen tse 💙 s.one 🌉 stse.eth (@stse) June 26, 2022
เขาเสริมว่าในขณะที่การสอบสวนยังดำเนินอยู่ Harmony จะ “ดำเนินการตามขั้นตอนต่อไปเพื่อทำให้การปฏิบัติงานและการรักษาความปลอดภัยโครงสร้างพื้นฐานของเราแข็งแกร่งขึ้น”