6月24日，Harmony团队发布推特指出，发现Horizon跨链桥遭到攻击，损失金额约1亿美元。Horizon是由Layer1公链Harmony开发的与以太坊间的资产跨链桥。
Harmony表示，目前已与相关部门以及专家合作追查攻击者并追回被盗资产。此外，Harmony称无需信任的比特币跨链桥并未受到影响，目前已通知交易所并暂停了Horizon跨链桥。攻击者的地址为0x0d043128146654C7683Fbf30ac98D7B2285DeD00。
金色午报 | 5月5日午间重要动态一览:7:00-12:00关键词：Filecoin、以太坊2.0、西班牙、OpenSea
1. Filecoin将于5月19日进行社区会议
2. 以太坊2.0质押地址余额超过420万枚
3. 灰度昨日增持11.72万枚BAT
4. 西班牙将向欧盟共享加密业务用户数据
5. 已有57.79%矿池支持比特币Taproot升级
6. OpenSea5月4日总交易额达2299.66万美元，创历史新高[2021/5/5 21:25:24]
Harmony指出，随着进一步调查并获取更多信息，将让每个人都了解最新情况。
金色相对论 |?Blockstream缪永权：闪电网络不需要大众的共识来进行代码修改:在本期金色相对论之“闪电网络：Hello，TPS”上，金色财经合伙人佟扬对话Blockstream首席战略官缪永权，针对目前闪电网络是否已经足够安全的问题，缪永权表示，多一层代码其实是多一层安全。就和互联网一样，比特币的开发也是一层一层来的。互联网拥有5层：物理层、链路层、网络层、传输层和应用层。你能看到的这段话其实是在应用层上。在比特币的第1层里，矿工进行挖矿，交易一般在10分钟内得到确认。比特币的第2层上则有闪电网络以及侧链，例如Liquid网络。在第1层上开发必须小心谨慎地进行，因为稍有不慎就有可能毁掉整个网络。像比特币这么大规模的网络，如果在第1层上出问题，则后果不堪设想。而在第2层上，我们可以更快地进行创新和升级。如果第2层上出了什么问题影响也没这么大，因为第1层还是完整的。闪电网络的设计非常巧妙，并且包含了故障保险，即使代码出现问题，也只会带来较小的故障，而不会有资产损失的风险。更好更安全的设计也能够很快地进行安装，因为不需要大众的共识来进行代码修改。[2019/3/7]
针对HarmonyHorizonbridge遭到黑客攻击。慢雾MistTrack分析，攻击者获利超1亿美元，包括11种ERC20代币、13,100ETH、5,000BNB以及640,000BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为ETH，接着将ETH均转回初始地址，目前地址约85,837ETH暂无转移，同时，攻击者在BNB链暂无资金转移操作。慢雾MistTrack将持续监控被盗资金的转移。
行情 | 金色盘面：大家都要看BTC的“脸色”:金色盘面分析：BTC始终不突破趋势线，导致市场开始松动，XRP成为第一个受害者，多头离场带来了5.99%的下跌，而前十五的代币XRM、TRX小幅上涨。提醒投资者理性看待市场波动，做好风控。（登录金色财经APP—发现，查看更多币种的独家点评。）[2018/10/7]
此外，Etherscan页面显示，在今日6:28和10:40进行的交易记录中，Harmony团队两次向HorizonBridge攻击者发出请求：“Harmony团队对沟通和谈判感兴趣。请联系官方邮箱开始对话。通信可以是匿名的。”但目前黑客并未对此进行回复。
分析 | 金色盘面：LET/USDT三角震荡，注意短期风险:金色盘面综合分析：LET/USDT下降三角形态内震荡，LET多次在三角形下边缘0.02受到支撑，一旦破位或出现大幅下跌，注意破位风险。[2018/8/13]
值得一提的是，Harmony团队今日11:37发推文称，Harmony正在处理，将继续与FBI和多家网络安全公司一起进行调查。
公开资料显示，Horizon是首个Ethereum-Harmony跨链桥，Horizon开启了资产在Harmony和Ethereum区块链之间自由流动的起点，允许用户桥接任何ERC20代币以及LINK和BUSD。?
Harmony官方介绍指出，跨链桥是一种通过两个流程验证跨链交易来连接两个区块链的技术：1、转移资产流程：资产锁定在Ethereum同时等金额资产在Harmony上被铸造。2、赎回资产流程：在Harmony上铸造的资产被销毁同时在以太坊上解锁等值资产。
Ethereum-to-Harmony流程：
·用户向跨链桥发出请求转移其ERC20代币并提供Harmony地址用于接收1：1的HRC20代币，同时允许跨链桥锁定相关ERC20资产。
·跨链桥会托管一组验证者节点，这些节点将会收到请求，执行锁定，在Ethereum上等待足够的区块确认以保证终结性。
·确认后，跨链桥验证者请求HmyManager铸造HRC20资产并转移到接收帐户。
Harmony-to-Ethereum流程：
·用户向跨链桥发出请求收回其HRC20资产并提供Ethereal地址用于接收1：1的ERC20代币，同时允许跨链桥销毁相关HRC20资产。
·跨链桥托管的验证者节点将会接收请求，在Harmony上执行销毁交易，同时请求Ethereum端的跨链桥合约将锁定的ERC20资产转移到指定帐户。
针对跨链桥设计，据Harmony官方指出，Harmony基于四个原则进行了优化：1.无需信任：跨链桥与它所连接的区块链一样安全，无需其他安全性假设；2.?去中心化：无单点故障；3.?快速高效：促进链之间频繁交易同时保证低矿工费；4.?无缝体验：隐藏区块链的复杂性，无需输入区块哈希。
此外，整个资产转移的过程所需的时间不超过5分钟。从Harmony赎回资产也是如此。跨链桥由一组验证者节点来保护，这些节点通过多重签名合约提交跨链交易确认。同时，该桥还通过Peckshield完全审核。尽管如此，仍未避免黑客攻击和金额损失，针对此次被攻击的手段，目前官方并未回应。针对攻击的后续发展，仍需持续关注。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。