金色觀察｜Harmony陷入黑客攻擊中_ARM

金色財經報道，6月24日消息，公鏈Harmony開發的資產跨鏈橋Horizon遭到了黑客攻擊，損失金額約為1億美元，Harmony表示，目前已與相關部門以及專家合作追查攻擊者并追回被盜資產。

目前，Harmony的比特幣跨鏈橋并未受到影響，并已暫停了Horizon跨鏈橋的相關資產活動。

Harmony 團隊于北京時間6月23日發現了黑客攻擊，發現后在推特發布推文公布了攻擊者的地址。

金色相對論| 初壯：STO需建立資產共識 不僅僅是記賬共識:在本期金色相對論中，北京信睿寶金融信息服務公司總經理初壯表示，區塊鏈的發展終極目標是解構公司制。美國的問題不在證券而在美元，問題的關鍵是資產取得共識的架構。傳統的證券是由中介機構背書的。STO需建立資產共識，而不僅僅是記賬共識。區塊鏈的本質是不需要任何中介去記賬或證明。每個參與者都可以進行核對驗證其真實性。這是區塊鏈革命的出發點，也是終極目標。目前僅僅是證明了記賬共識是可行的。下一步的問題是如何建立資產共識。STO是方向性的，因為數字貨幣區塊鏈不能總是在空氣上創造價值。關于監管與合規，監管總是滯后的。不能用現有的監管去剪裁創新。特別是趨勢性的創新，可能需要一代人去實現。從監管創新上看，美國最有可能找到突破。如果是錨定公司股權的，就是偽需求。現在超級巨頭不會硬推。[2018/10/13]

經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。

金色財經現場報道 華為區塊鏈高級產品經理劉再耀：區塊鏈在2018年是應用元年:金色財經現場報道，在2018大數據產業峰會上，華為區塊鏈高級產品經理劉再耀表示，18年區塊鏈將成為應用元年，開源和標準在加速產業成熟，行業玩家紛紛開開源區塊鏈平臺，基于開源技術發展業務；各標準組織在積極推進區塊鏈標準的成熟，2018年成為關鍵。[2018/4/19]

Harmony團隊也在鏈上對攻擊者發出了談判請求，在今日6:28和10:40進行的交易記錄中，Harmony團隊兩次向Horizon Bridge攻擊者發出請求：“Harmony團隊對溝通和談判感興趣。 請聯系官方郵箱開始對話。 通信可以是匿名的。 ”

金色財經訊:以太坊網絡將進行一個計劃內的硬分叉，分叉時間在第437萬個區塊高度（北京大約是2017年10月16日20點—21點）。Ropsten測試網絡已經在9月19日（第17萬個區塊高度）進行了硬分叉測試。[2017/10/13]

但目前黑客并未對此進行回復。

攻擊者的地址為0x0d043128146654C7683Fbf30ac98D7B2285DeD00，從該地址交易數據可以看出。

攻擊者把ERC20代幣經過幾十次中轉找到另外兩個地址中，隨后通過uniswap v2和uniswap v3進行兌換。其中

0x58F4BACcb411ACef70A5f6DD174Af7854fc48Fa9主要用于穩定幣兌換

0x9E91ae672E7f7330Fc6B9bAb9C259BD94Cd08715主要賣出ERC代幣，仍有代幣未賣出。

賣出后，這些代幣又很大部分都轉回了D00的地址，目前余額為85867個ETH，仍有價值6萬美金的AAVE沒有賣出。

在攻擊者的3個地址上，因為etherscan開發了blockcan chat，在地址后顯示該地址有32條消息，其他兩個地址也顯示有消息存在。

此前polynetwork的攻擊事件里，攻擊者最終歸還了大部分代幣，而此次攻擊者已經將代幣兌換為ETH，資產似乎已不具備找回的可能性，還是希望黑客都具備白帽的精神，加密世界就能減少損失。

Tags：區塊鏈ETHARMHARM幣換天下區塊鏈ETHDOXAnimal Farm DogsHARM幣

XLM