BlockBeats 消息,8 月 6 日,Harmony 近期发文公布跨链桥被盗近亿美元事件详情,表示这是针对其内部基础设施的协同攻击与钓鱼攻击,大约 64,000 个钱包受到影响。迄今为止,没有证据表明跨链桥智能合约或区块链协议受到损害。具体而言,解密跨链桥密钥需要在一组安全的服务器中进行多项操作,以便在具有特权访问(授权角色)的服务器上即时生成密钥。
Harmony 认为攻击者 1) 采用网络钓鱼方案诱骗至少一名软件开发人员在其笔记本电脑上安装恶意软件,2) 使攻击者能够阅读聊天线程以了解如何操作跨链桥,和/或获得对非公共跨链桥基础设施代码的访问权,以及 3) 获得对一台或多台服务器的后门访问权,以执行黑客攻击。肇事者成功地做到了这三件事。
BlockBeats 此前报道,6 月 24 日,Harmony 公告表示,其开发的以太坊与间的资产跨链桥 Horizon 遭到攻击,损失金额约为 1 亿美元,目前团队已与相关部门以及专家合作追查攻击者。此外,Harmony 称其比特币跨链桥并未受到影响,且目前已通知交易平台暂停了 Horizon 跨链桥的使用。
—- 编译者/作者:区块律动BlockBeat 玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。 |
Harmony更新被盗事件调查结果:系钓鱼攻击,约64,000个钱包受到影响
2022-08-06 区块律动BlockBeat 来源:区块链网络
LOADING...
相关阅读:
- Aptos对Devnet进行更新,更新框架中删除一些Diem遗留和核心逻辑2022-08-05
- Solana被盗事件黑客已将部分被盗资金转移至以太坊和波场2022-08-05
- Solana钱包大规模被盗事件中受波及钱包已超9000个2022-08-03
- 派盾:约900万美元Nomad被盗资金已被归还2022-08-03
- 以太坊客户端Lighthouse发布版本更新,支持Goerli/Prater合并2022-08-02