金色觀察 | 一覽Horizon遭攻擊損失約1億美元后續_ARM

6月24日，Harmony團隊發布推特指出，發現Horizon跨鏈橋遭到攻擊，損失金額約1億美元。Horizon是由Layer1公鏈Harmony開發的與以太坊間的資產跨鏈橋。

Harmony表示，目前已與相關部門以及專家合作追查攻擊者并追回被盜資產。此外，Harmony稱無需信任的比特幣跨鏈橋并未受到影響，目前已通知交易所并暫停了Horizon跨鏈橋。攻擊者的地址為0x0d043128146654C7683Fbf30ac98D7B2285DeD00。

金色數藏首發藏品《嘻哈一夏》全部售罄:據官方消息，金色財經孵化的數字藝術文化收藏平臺金色數藏，首發同道大叔十二星座夏日限定《嘻哈一夏》數字藏品，上線1小時即售罄，后續即將開啟藏品二次創作等活動。了解更多信息與藏品賦能動態，請持續關注金色數藏平臺。[2022/7/8 2:00:47]

Harmony指出，隨著進一步調查并獲取更多信息，將讓每個人都了解最新情況。

針對Harmony Horizon bridge遭到黑客攻擊。慢霧MistTrack分析，攻擊者（0x0d0...D00）獲利超1億美元，包括11種ERC20代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將ETH均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約85,837 ETH暫無轉移，同時，攻擊者在BNB鏈暫無資金轉移操作。慢霧MistTrack將持續監控被盜資金的轉移。

金色午報 | 11月5日午間重要動態一覽:7:00-12:00關鍵詞：以太坊2.0、BCH升級、金融壹賬通

1.BCH升級在即Coinbase官宣站隊BCHN；

2.金融壹賬通三季報出爐：營業收入增至8.81億元；

3.V神：建立安全的加密投票系統要面臨巨大的技術挑戰；

4.灰度BTC信托增持825BTC連續15個工作日有增持；

5.以太坊2.0存款地址已收到477筆金額為32ETH的轉賬；

6.BitMEX母公司發言人：BitMEX絕大多數用戶已完成驗證；

7.警惕Tampermonkey擴展的惡意JavaScript插件劫持盜幣攻擊；

8.ConsenSys官方：參與ETH2.0質押并不是將ETH發送至存款合約；

9.比特幣最高漲至14371.72美元，主流幣普遍上漲，以太坊突破405美元。[2020/11/5 11:42:13]

此外，Etherscan頁面顯示，在今日6:28和10:40進行的交易記錄中，Harmony團隊兩次向Horizon Bridge攻擊者發出請求：“Harmony團隊對溝通和談判感興趣。請聯系官方郵箱開始對話。通信可以是匿名的。”但目前黑客并未對此進行回復。

金色晚報｜7月21日晚間重要動態一覽:12:00-21:00關鍵詞：北京、牙買加央行、Filecoin、波卡、福州、LINK

1. 北京股權交易中心獲得首批開展區塊鏈試點建設資格。

2. 牙買加央行邀請科技公司測試數字貨幣解決方案。

3. Filecoin針對獎勵測試網部署的開發網Calibration正式啟動。

4. 波卡已移除sudo 正式進入第四階段。

5. 福州正積極爭取第二批數字貨幣試點。

6. CoinMarketCap將LINK列入DeFi代幣細類。

7. Capriole Investments創始人：特朗普贏得大選將利好比特幣。

8. 菲律賓財政部推出區塊鏈應用程序分發政府債券。[2020/7/21]

值得一提的是，Harmony團隊今日11:37發推文稱，Harmony正在處理，將繼續與FBI和多家網絡安全公司一起進行調查。

金色財經現場報道 著名經濟學家、北京大學經濟學院金融系教授何小峰：新時代科技金融的融合發展模式:金色財經現場報道，在西部中小企業發展論壇上，著名經濟學家、北京大學經濟學院金融系教授何小峰以《新時代科技金融的融合發展模式》為題發表演講，他指出：在四重奏中，人力資本是指揮。資本四重奏協同的力量很大，資本合成運作的協同效應構成了不同的經濟發展水平。可以形象的描繪成：四種資本是推動經濟發展的“驅動四輪”。企業的資本運作應該追求：無形資產的豐富和優化，以此推動有形資產的綠化和經濟的可持續的、健康的發展。[2018/4/28]

公開資料顯示，Horizon是首個Ethereum-Harmony跨鏈橋，Horizon開啟了資產在Harmony和Ethereum區塊鏈之間自由流動的起點，允許用戶橋接任何ERC20代幣以及LINK和BUSD。?

Harmony官方介紹指出，跨鏈橋是一種通過兩個流程驗證跨鏈交易來連接兩個區塊鏈的技術：1、轉移資產流程：資產鎖定在Ethereum同時等金額資產在Harmony上被鑄造。2、贖回資產流程：在Harmony上鑄造的資產被銷毀同時在以太坊上解鎖等值資產。

Ethereum-to-Harmony（轉移資產）流程：

·用戶向跨鏈橋發出請求轉移其ERC20代幣并提供Harmony地址用于接收1：1的HRC20代幣，同時允許跨鏈橋鎖定相關ERC20資產。

·跨鏈橋會托管一組驗證者節點，這些節點將會收到請求，執行鎖定，在Ethereum上等待足夠的區塊確認以保證終結性（終結性保證了鎖定交易永遠不會離開Ethereum）。

·確認后，跨鏈橋驗證者請求HmyManager鑄造HRC20資產并轉移到接收帳戶。

Harmony-to-Ethereum（贖回資產）流程：

·用戶向跨鏈橋發出請求收回其HRC20資產并提供Ethereal地址用于接收1：1的ERC20代幣，同時允許跨鏈橋銷毀相關HRC20資產。

·跨鏈橋托管的驗證者節點將會接收請求，在Harmony上執行銷毀交易，同時請求Ethereum端的跨鏈橋合約將鎖定的ERC20資產轉移到指定帳戶。

針對跨鏈橋設計，據Harmony官方指出，Harmony基于四個原則進行了優化：1. 無需信任：跨鏈橋與它所連接的區塊鏈一樣安全，無需其他安全性假設；2.?去中心化：無單點故障；3.?快速高效：促進鏈之間頻繁交易同時保證低礦工費；4.?無縫體驗：隱藏區塊鏈的復雜性，無需輸入區塊哈希。

此外，整個資產轉移的過程所需的時間不超過5分鐘。從Harmony贖回資產也是如此。跨鏈橋由一組驗證者節點來保護，這些節點通過多重簽名合約提交跨鏈交易確認（在Ethereum端鎖定，在Harmony端銷毀）。同時，該橋還通過Peckshield完全審核。盡管如此，仍未避免黑客攻擊和金額損失，針對此次被攻擊的手段，目前官方并未回應。針對攻擊的后續發展，仍需持續關注。

Tags：MONHarmonyHARMARMPaymonharmony幣官網Smart Pharma TokenUFARM

瑞波幣