Harmony更新被盜事件調查結果：系釣魚攻擊，約64,000個錢包受到影響

BlockBeats 消息，8 月 6 日，Harmony 近期發文公布跨鏈橋被盜近億美元事件詳情，表示這是針對其內部基礎設施的協同攻擊與釣魚攻擊，大約 64,000 個錢包受到影響。迄今為止，沒有證據表明跨鏈橋智能合約或區塊鏈協議受到損害。具體而言，解密跨鏈橋密鑰需要在一組安全的服務器中進行多項操作，以便在具有特權訪問（授權角色）的服務器上即時生成密鑰。 Harmony 認為攻擊者 1) 採用網路釣魚方案誘騙至少一名軟體開發人員在其筆記本電腦上安裝惡意軟體，2) 使攻擊者能夠閱讀聊天線程以了解如何操作跨鏈橋，和/或獲得對非公共跨鏈橋基礎設施代碼的訪問權，以及 3) 獲得對一台或多台服務器的後門訪問權，以執行駭客攻擊。肇事者成功地做到了這三件事。 BlockBeats 此前報導，6 月 24 日，Harmony 公告表示，其開發的以太坊與間的資產跨鏈橋 Horizon 遭到攻擊，損失金額約為 1 億美元，目前團隊已與相關部門以及專家合作追查攻擊者。此外，Harmony 稱其比特幣跨鏈橋並未受到影響，且目前已通知交易平台暫停了 Horizon 跨鏈橋的使用。

原文連結