Harmony coloca uma recompensa de $1 milhão em fundos roubados
- O protocolo Harmony está trabalhando com os principais especialistas em segurança cibernética para recuperar os fundos roubados.
- Mais de $1 bilhão foram roubados de plataformas de criptografia em 2022.
A blockchain Proof of Stake, Harmony Protocol, mudou-se para recuperar seus fundos roubados e colocou uma recompensa de $1 milhão pelo retorno de fundos, prometendo não apresentar queixa caso o dinheiro seja devolvido. Harmonia Horizon Bridge sofreu recentemente um hack, perdendo cerca de $100 milhões no processo. A plataforma se tornou o protocolo mais recente a sofrer perdas nas mãos de hackers de criptomoedas.
Os usuários do Twitter expressaram opiniões variadas sobre a decisão de Harmony de oferecer uma recompensa de $1 milhão enquanto o hacker está na posse de $100 milhões em tokens Ethereum. Alguns acreditavam que o hacker provavelmente não arriscaria a exposição ao se comunicar com a equipe. No entanto, outros observaram que a oferta foi a melhor escolha que o hacker tem.
A Harmony garantiu ainda à sua comunidade as medidas tomadas para recuperar os fundos e trazer a normalidade de volta ao protocolo. Em uma sequência de tweets, a plataforma observou que tinha um grupo de indivíduos experientes em todo o mundo investigando o caso. Escreveu no tweet,
Nossa equipe de investigação é composta por engenheiros localizados em todo o mundo, incluindo EUA, Grécia, Índia e Camboja. Os membros da equipe entregaram suas descobertas aos nossos colegas dos EUA às 8h30 PST, que retomaram a investigação ao lado de nossos parceiros de segurança cibernética.
O fundador e CEO da Harmony Protocol, Stephen Tse, vem atualizando ativamente a comunidade sobre a situação, além de compartilhar detalhes sobre o hack. Em um de seus tweets, Stephen explicou que,
A resposta a incidentes não encontrou evidências de violação de código de contrato inteligente. Nenhuma evidência de qualquer vulnerabilidade na plataforma Horizon foi encontrada. Nossa camada de consenso do blockchain Harmony permanece segura. A equipe encontrou evidências de que as chaves privadas foram comprometidas, levando à violação de nossa ponte Horizon. Os fundos foram roubados do lado Ethereum da ponte.
Stephen observou ainda que Harmony criptografou as chaves privadas e as salvou. De acordo com o tweet, o protocolo usava uma senha e um serviço de gerenciamento de chaves para garantir que as chaves fossem criptografadas duas vezes. Infelizmente, algumas dessas chaves, usadas para assinar as transações fraudulentas, foram acessíveis e descriptografadas pelo invasor. O hacker acabou com ativos em ETH, USD, WBTC e USDC.
A ponte Horizon permite a troca de moedas de vários blockchains. A Harmony disse que está trabalhando com autoridades nacionais e profissionais forenses para encontrar o criminoso e recuperar os fundos roubados.
Ataque de Harmony levanta mais questões sobre segurança
O ataque do Harmony não é apenas uma preocupação para seus usuários, mas para todo o ecossistema de criptomoedas. Ele levanta questões sobre a segurança da maioria dos protocolos envolvidos na ponte de fundos. Os hackers parecem ter encontrado maneiras de explorar essas plataformas de criptografia e isso está se tornando um evento frequente. Os relatórios afirmam que mais de $1 bilhão foi roubado em criptomoedas desde o início do ano. Esses números exigem preocupação e medidas de segurança urgentes.