Hackerlar, Harmony katman-1 platformunun blok zincirinde depolanan Ethereum’ların 100 milyon dolarlık bir saldırıya uğradığını açıkladı. Saldırı için Horizon Bridge’i kullanıldı. Şirket yaptığı açıklamada, Horizon Köprüsü’nde bir hırsızlık tespit ettiğini açıkladı.
Güvenlik Açıkları Var!
Etkilenen varlıklar arasında Bitcoin ve Ethereum’da bulunmaktadır. Saldırıdan etkilenen kriptolar toplamda 100 milyon dolar değerinde zarar gördü. Açıklanan son verilere göre, bilgisayar korsanının adresine neredeyse 85.867 Ethereum yatırılmıştır. Köprünün daha fazla kayıpları önlemek için geçici olarak kapatıldığı duyuruldu.
Projenin geliştiricileri, bu sorunun BTC köprüsünü etkilemediğini de belirtmişlerdir. Saldırının toplamda 17 saat içinde gerçekleştiğine inanılıyor. Ayrıca saldırının, ilk işlem 4.919 ETH, ardından 0,3 ile 911 ETH arasında değişen birkaç nispeten küçük işlemden oluştuğu açıklandı. Bu saldırı, kripto alanında bilinen son saldırıdır.
Bu saldırıdan önce sırasıyla, Axie Infinity ve Solana Wormhole saldırıları gerçekleştirilmişti. Ayrıca bilgisayar korsanları, şeytani saldırı olarak bilinen bir güvenlik açığını herhangi bir hasara yol açmadan önce düzelttiler. Saldırının doğası gereği, çeşitli borsalar bilgilendirildi ve saldırganın belirlenmesine yardımcı olmak için adli tıp uzmanları görevlendirildi. Ancak, bulunduğu yere bağlı olarak saldırganın kimliğini bulmak imkansıza yakındır.
Hermony ekibi kısa bir açıklama yaptı.
“Borsaları bilgilendirdik ve daha fazla işlemi önlemek için Horizon köprüsünü durdurduk. Soruşturmalar devam ederken ekip tüm gücüyle çalışmaktadır. Daha fazla araştırdıkça ve daha fazla bilgi edindikçe herkesi güncel olarak bilgilendireceğiz.”
Önceden Uyarı Yapılmıştı!
Horizon’un Ethereum’daki multisig cüzdanının sağlamlığı hakkında endişeler dile getirilmişti. Bu cüzdana göre fonları transfer etmek için sadece dört imza sahibinden ikisine ihtiyaç vardır. Kripto para odaklı bir risk sermayesi şirketi olan Chainstride Capital’in kurucusu, Twitter’da, köprü için imzalayanların sayısının az olmasının, başka hack olaylarına izin vereceğini belirten açıklamalar yapmıştı.
Çoklu imzaların doğası gereği, bilgisayar korsanlarının saldırılarda yararlanabileceği bir güvenlik sorunu olarak kabul edilmektedir. Ronin Köprüsü örneğinde, dokuz imzalayıcıdan yalnızca beşinin bir işlemi doğrulaması gerekmekteydi. Ayrıca saldırgan bu işlemde, 600 milyon doların üzerinde varlık çalmayı başarmıştı. Saldırıdan birkaç ay önce yapılan uyarılar göz önüne alındığında, Harmony platformunun geliştiricilerinin sistemlerini güvence altına almak için fazlasıyla zamanları bulunmaktaydı. Son olarak, kripto para birimlerine yönelik artan sayıda siber saldırı nedeniyle, blok zinciri tabanlı platformların güvenlik standartlarının üçüncü taraf incelemesi daha sık hale gelecektir.
