2022年6月24日，成都链安链必应-区块链安全态势感知平台舆情监测显示，由Layer1公链Harmony开发的以太坊与Harmony间的资产跨链桥Horizon遭到攻击，损失金额约为1亿美元。目前Harmony官方已通知交易所并暂停了Horizon跨链桥。成都链安安全团队对此事件进行了分析，现与大家分享。
HarmonyBridge是一个跨链桥项目，由五个验证者节点进行操作验证，本次攻击主要原因是由于两个验证者节点的私钥疑似泄露，导致合约的confirmTransaction函数被成功调用。
库币安全事件更新：OCEAN已完成代币SWAP，所有被盗资金已追回:Ocean Protocol(OCEAN)于推特上表示，针对此次库币热钱包异常转账事件，OCEAN已联合库币将被转出到可疑地址的OCEAN代币进行SWAP并返还至库币钱包，用户在库币的OCEAN资产已100%安全。[2020/9/30]
#攻击过程
攻击者地址：
0x0d043128146654C7683Fbf30ac98D7B2285DeD00
Ampleforth：已部署升级合约，可阻止KuCoin攻击者转移被盗AMPL:Ampleforth（AMPL）官方发推称，9月25日，KuCoin交易所被黑，超过1.5亿美元的代币被盗，其中包括1400万枚AMPL，约占AMPL循环供给量的10%。在此之后，Ampleforth迅速部署了升级合约，可阻止KuCoin攻击者转移被盗AMPL，自被盗事件发生至今，所有被盗的AMPL仍被锁定（在原地址）中。[2020/9/28]
私钥疑似泄露地址：
0xf845A7ee8477AD1FB4446651E548901a2635A915
声音 | Peter Vessenes：“DAO被盗事件”应该给人们更多启发:近日，CoinLab联合创始人、比特币基金会前主席Peter Vessenes指出，DAO被黑了，这是一个很戏剧性的事件，我认为，作为回应，社区必须首先处理更简单的事情；他们也放弃了一些乌托邦式的梦想，转而寻求新的经济上的、更实际的互动方式。我希望人们能回首过去，并受到类似事件的启发。据悉，2016年6月17日，黑客利用DAO的智能合约漏洞盗取了其360万个以太币，按目前的价格这些币价值近4.84亿美元。[2019/3/9]
0x812d8622C6F3c45959439e7ede3C580dA06f8f25
动态 | EOS 花样竞猜疑似被盗几百个 EOS:据 IMEOS 报道，昨晚（1月1日） 21:30 EOS 花样竞猜疑似被 EOS 账户 liuliangyi22 盗取几百个 EOS，黑客每次下注都中奖，游戏合约使用两次延迟并取区块哈希为种子，并无回滚现象，目前游戏合约已冻结，原因正在追查中。[2019/1/2]
被攻击合约：
0x715cdda5e9ad30a0ced14940f9997ee611496de6
示例哈希：
0x6e5251068aa99613366fd707f3ed99ce1cb7ffdea05b94568e6af4f460cecd65
被攻击的transactionId:21106-21118(eth),120515-120518(bsc)
私钥泄露地址0x812d......8f25地址调用了0x715c......6de6合约的confirmTransaction函数进行操作验证，此处我们以被攻击的transactionId：21107进行分析。
可以发现在本次交易中，isConfirmed的验证返回为true。
但是我们在合约中进行验证者节点查询会发现，虽然owner有五个，但是仅有两名验证者进行了验证。
攻击者就利用这两个验证者节点成功使用external_call获取了相应的代币，并反复利用此攻击来获利。
后续项目方通过transactionId为21126的交易将验证者节点confirm通过的数量从2改为了4。
#资金追踪
本次攻击事件以太坊上损失了85,867个ETH，990个AAVE和78,500,000个AAG，BSC上损失了5,000个BNB和640,000个BUSD，共计约100,428,116美元，目前被盗资金还保存在攻击者地址。成都链安将用链必追对被盗资金进行持续追踪。
#事件总结
这次攻击事件中，攻击者利用了验证者节点验证通过需求数量较少的情况，利用两个验证者节点从而盗取了上亿美金的资产。建议项目方在设计验证者节点验证数量需求尽量选择较多节点，并且做好验证者节点的节点安全。此外建议项目上线前选择专业的安全审计公司进行全面的安全审计，规避安全风险。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。