El puente cross-chain de Horizon Bridge en la blockchain Harmony ha sido hackeado. Se está llevando a cabo una investigación.
En la noche del 23 de junio, el protocolo cross-chain Horizon Bridge fue atacado, lo que provocó el robo de unos 100 millones de dólares en activos, según informaron representantes de la red blockchain Harmony, en la que opera Horizon Bridge. Se afirma que ya se ha iniciado una investigación en la que participan organismos gubernamentales y expertos forenses. El funcionamiento del puente cross-chain se ha interrumpido temporalmente.
Horizon Bridge proporcionaba transferencias de activos entre las redes de blockchain Harmony, Ethereum, BNB Chain y Bitcoin. Los representantes aseguraron que el puente entre Harmony y Bitcoin no ha sido afectado, mientras que no se facilitaron más detalles sobre los demás puentes. Los piratas informáticos pudieron robar los siguientes activos: Frax (FRAX), Wrapped Ether (WETH), Aave (AAVE), Sushi (SUSHI), Frax Share (FXS), AAG (AAG), Binance USD (BUSD), Dai (DAI), Tether (USDT), Wrapped BTC (WBTC) y USD Coin (USDC). Todos fueron intercambiados por ETH en el exchange descentralizado Uniswap.
Harmony es una blockchain de nivel 1. ONE, el principal token de la red, ya ha reaccionado al hackeo con una caída del 10%, según CoinMarketCap (11:30 horas (GMT+3)). La red funciona con un algoritmo Proof-of-Stake, en el que dos de cada cuatro firmas son suficientes para validar una transacción. Las dudas sobre la fiabilidad de este sistema fueron planteadas a principios de abril por Ape Dev, fundador del fondo de capital de riesgo Chainstride Capital.
En enero de este año, el jefe de Ethereum, Vitalik Buterin, planteó preocupaciones similares en Reddit, destacando la vulnerabilidad de los protocolos cross-chain multifirma a los ataques del 51%. Desde entonces ha habido tres grandes hacks de este tipo, sin contar el de hoy:
- El protocolo Meter Passport perdió 4,4 millones de dólares en un ataque;
- El puente cross-chain Wormhole fue pirateado por 321 millones de dólares;
- Sidechain Ronin perdió 612 millones de dólares como resultado del hackeo.
Así, desde principios de año el importe de los daños causados por los hackeos de protocolos cross-chain supera ya los 1.000 millones de dólares. Casi todo el dinero robado se cambia por ETH, que se blanquea a través del mezclador de Ethereum Tornado Cash.