6月24日,Harmony团队发布推特指出,发现Horizon跨链桥遭到攻击,损失金额约1亿美元。Horizon是由Layer1公链Harmony开发的与以太坊间的资产跨链桥。
Harmony表示,目前已与相关部门以及专家合作追查攻击者并追回被盗资产。此外,Harmony称无需信任的比特币跨链桥并未受到影响,目前已通知交易所并暂停了Horizon跨链桥。攻击者的地址为0x0d043128146654C7683Fbf30ac98D7B2285DeD00。
金色晨讯 | 8月10日隔夜重要动态一览:21:00-7:00关键词:特朗普、LINK、韩国、灰度
1. 评论:特朗普鲜明反对比特币,拜登立场更为缓和
2. LINK短线最高涨至14.30美元 市值排名升至第六;
3. 数据:当前DeFi项目总市值已突破110亿美元;
4. Pierre Rochard:将为计算ETH总供应量的人提供100万satoshis赏金;
5. 韩国高速公路将使用基于区块链的支付系统;
6. 研究人员:黑客攻击加密交易所有三种方式;
7. 灰度创始人:在任何时间范围内,BTC的表现都优于黄金;
8. Link过去24小时在Coinbase Pro上的交易量已超过BTC;
9. BTC现报11674.72美元,市值前十币种均出现上涨。[2020/8/10]
Harmony指出,随着进一步调查并获取更多信息,将让每个人都了解最新情况。
行情 | 金色盘面:BTC突破带动市场走强:金色盘面分析:压抑了数日的行情终于在BTC带动下爆发了,TRX7.43%,IOTA5.34%,ADA4.81%、EOS3.46%,主流币全线走强,市场回暖,多头趋势明显。提醒投资者理性看待市场波动,做好风控。(登录金色财经APP—发现,查看更多币种的独家点评。)[2018/10/8]
针对Harmony Horizon bridge遭到黑客攻击。慢雾MistTrack分析,攻击者(0x0d0...D00)获利超1亿美元,包括11种ERC20代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD,在以太坊链攻击者将大部分代币转移到两个新钱包地址,并将代币兑换为 ETH,接着将ETH均转回初始地址(0x0d0...D00),目前地址(0x0d0...D00)约85,837 ETH暂无转移,同时,攻击者在BNB链暂无资金转移操作。慢雾MistTrack将持续监控被盗资金的转移。
分析 | 金色盘面:重审ETF让市场再次活跃:金色盘面综合分析: 美国证券交易委员会(SEC)日前宣布其委员会将再次审查其8月22日拒绝 9份上市BTC -ETF申请的决定。早些时候,CNBC的加密市场分析师Brian Kelly 预测,第一批BTC-ETF将于2019年2月开始运营。根据Kelly的说法:“世界正逐渐‘接近’第一个BTC-ETF被批准,指向看涨的‘情绪变化’”。在9至12月仍会有多份ETF申请被审批,其中最著名的应该是芝加哥商品期货交易所,他们于早前提交申请,SEC将在9月30日给出回复,这也是投资者认为最有可能通过的一次申请,去年该交易所成功推出了BTC期货交易,带动BTC价格大幅上涨。截止发稿,数字货币市场整体走强,BTC涨幅超过2.68%,在此提醒投资人,在申请批准前对于市场价格波动保持理性看待。[2018/8/25]
此外,Etherscan页面显示,在今日6:28和10:40进行的交易记录中,Harmony团队两次向Horizon Bridge攻击者发出请求:“Harmony团队对沟通和谈判感兴趣。请联系官方邮箱开始对话。通信可以是匿名的。”但目前黑客并未对此进行回复。
金色财经独家分析 加密货币差价合约风险较大投资者需谨慎:多重监管的网上交易提供商JFD Brokers Ltd宣布,公司已经公开披露了其最新的产品,并重新启动了BTC/USD的差价合约(CFD)工具。金色财经独家分析,差价合约泛指不涉及实物商品或证券的交换、仅以结算价与合约价的差额作现金结算的交易方式。这种交易方式具有很强的性,由于它不涉及商品本身的交易,仅仅是以保证金作为风险保障,所以对于投资者来说它的性要比其它类型的交易更强。
作为一种新的金融衍生工具,差价合约也被运用到了加密货币市场上,比特币差价合约、莱特币差价合约、以太坊差价合约等等加密货币的差价合约就被多家金融机构面向投资者推出,之前国际金融服务公司阿布扎比证券推出BCH、LTC和XRP差价合约;总部位于日内瓦的零售外汇经纪商Dukascopy Bank为其所有自主交易账户提供加密货币货币差价合约、伦敦交易所上市公司IG集团推出了支持比特币(Bitcoin)和以太币(Ethereum)的点差交易及差价合约产品。
但由于差价合约的风险性较大,监管机构对其态度较为谨慎。欧洲证券和市场管理局(ESMA)就宣布了一系列针对金融衍生产品的措施,其中包括将加密货币相关差价合约(CFD)的杠杆比率定为2:1。此外,如果账户月达到最低所需保证金的50%,经纪商必须提供负余额保证以及保证金。监管机构还将对提供给交易差价合约的奖励设置限制,并规定经纪商提供标准化风险警示。[2018/4/8]
值得一提的是,Harmony团队今日11:37发推文称,Harmony正在处理,将继续与FBI和多家网络安全公司一起进行调查。
公开资料显示,Horizon是首个Ethereum-Harmony跨链桥,Horizon开启了资产在Harmony和Ethereum区块链之间自由流动的起点,允许用户桥接任何ERC20代币以及LINK和BUSD。?
Harmony官方介绍指出,跨链桥是一种通过两个流程验证跨链交易来连接两个区块链的技术:1、转移资产流程:资产锁定在Ethereum同时等金额资产在Harmony上被铸造。2、赎回资产流程:在Harmony上铸造的资产被销毁同时在以太坊上解锁等值资产。
Ethereum-to-Harmony(转移资产)流程:
·用户向跨链桥发出请求转移其ERC20代币并提供Harmony地址用于接收1:1的HRC20代币,同时允许跨链桥锁定相关ERC20资产。
·跨链桥会托管一组验证者节点,这些节点将会收到请求,执行锁定,在Ethereum上等待足够的区块确认以保证终结性(终结性保证了锁定交易永远不会离开Ethereum)。
·确认后,跨链桥验证者请求HmyManager铸造HRC20资产并转移到接收帐户。
Harmony-to-Ethereum(赎回资产)流程:
·用户向跨链桥发出请求收回其HRC20资产并提供Ethereal地址用于接收1:1的ERC20代币,同时允许跨链桥销毁相关HRC20资产。
·跨链桥托管的验证者节点将会接收请求,在Harmony上执行销毁交易,同时请求Ethereum端的跨链桥合约将锁定的ERC20资产转移到指定帐户。
针对跨链桥设计,据Harmony官方指出,Harmony基于四个原则进行了优化:1. 无需信任:跨链桥与它所连接的区块链一样安全,无需其他安全性假设;2.?去中心化:无单点故障;3.?快速高效:促进链之间频繁交易同时保证低矿工费;4.?无缝体验:隐藏区块链的复杂性,无需输入区块哈希。
此外,整个资产转移的过程所需的时间不超过5分钟。从Harmony赎回资产也是如此。跨链桥由一组验证者节点来保护,这些节点通过多重签名合约提交跨链交易确认(在Ethereum端锁定,在Harmony端销毁)。同时,该桥还通过Peckshield完全审核。尽管如此,仍未避免黑客攻击和金额损失,针对此次被攻击的手段,目前官方并未回应。针对攻击的后续发展,仍需持续关注。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。