Hackers invadiram a bridge Horizon — que permite a movimentação de criptomoedas entre diferentes redes — da blockchain de primeira camada Harmony, roubando US$ 100 milhões em criptomoedas.
A invasão foi divulgada em um tuíte na manhã desta sexta-feira (24). A equipe da Harmony revelou ter “identificado um roubo que aconteceu nesta manhã na bridge Horizon que totalizou aproximadamente US$ 100 milhões”.
Acrescentou que o endereço do invasor foi identificado e que a equipe do Harmony está trabalhando com “autoridades nacionais e especialistas forenses” para recuperar os fundos roubados.
Em outro tuíte, a Harmony destacou que está “trabalhando ininterruptamente” junto com o Departamento Federal de Investigações dos EUA (ou FBI, na sigla em inglês) e “múltiplas empresas de cibersegurança”.
Tokens, incluindo WETH, AAVE, SUSHI, DAI, USDT e USDC, foram roubados da bridge e convertidos em ETH.
Harmony afirmou que suspendeu a bridge Horizon para evitar que houvesse mais transações e notou que a invasão não afeta sua bridge “trustless” (de necessidade mínima de confiança) de BTC. “Seus fundos e ativos armazenados em vaults descentralizados estão seguros neste momento”, garantiu a equipe da Harmony.
ONE, o token da Harmony, despencou quase 9% no último dia, segundo dados do site CoinMarketCap, e está sendo negociado a US$ 0,02472.
Hacks entre blockchains
Harmony visa solucionar o “trilema das blockchains” de equilibrar a escalabilidade, segurança e descentralização. O elemento de ligação entre blockchains do Horizon permite que holders cripto se movam entre a rede da Harmony e as redes do Ethereum, Binance Chain e Bitcoin.
Este é o hack mais recente em uma série de invasões que roubaram centenas de milhões de dólares de bridges entre blockchains nos últimos meses. Em janeiro, a bridge Qubit Finance perdeu US$ 80 milhões e, um mês depois, a bridge Wormhole foi hackeada e perdeu US$ 320 milhões.
No entanto, ambos os hacks foram pequenos em comparação à invasão à bridge Ronin do jogo Axie Infinity em março, em que US$ 622 milhões em ETH e USDC foram roubados.
*Traduzido por Daniela Pereira do Nascimento com autorização do Decrypt.co.