Harmony已经暂停了被利用的桥的运作，并向当局通报了黑客的情况。
第一层区块链网络和谐协议（ONE）6月24日表示，一名黑客利用了其地平线桥，桥上价值约1亿美元的代币被盗。
1/Harmony团队已经确认今天早上发生在地平线桥上的盗窃事件，金额约为1亿美元。我们已经开始与国家当局和法医专家合作，以确定罪犯并取回被盗资金。
更多
-和谐 (@harmonyprotocol) June 23, 2022
这次攻击是近几周来最大的一次。Harmony表示，它已经开始 “与国家当局和法医专家合作，以确定罪魁祸首并取回被盗资金”。
该团队补充说，该漏洞没有影响到不可信任的比特币（BTC）桥，储存在去中心化金库的资产仍然安全。
地平线桥将和谐协议与其他网络（如以太坊和Binance智能链）连接起来，允许在和谐区块链和网络之间转移加密货币、稳定币和NFT。
Harmony被警告过这个漏洞
今年4月，区块链开发商和研究人员Ape Dev警告说，Harmony的安全性很弱。他们预测，恶意的一方可以利用它进行攻击，可能导致高达3.3亿美元的损失。
桥梁的安全性目前是以一个部署在0x715CdDa5e9Ad30A0cEd14940F9997EE611496De6的多签名钱包为前提。它有四个所有者，其中两个需要同意才能执行任意交易（即耗费3.3亿美元）。pic.twitter.com/sgYmyPrYgf
– Ape Dev (@_apedev) April 1, 2022
根据现有信息，攻击者使用三个攻击地址在12次交易中转移资金。因此，他们可以将资金转移到ETH、WBTC、USDT、AAVE、WETH、FXS、SUSHI、FRAX、DAI、BUSD和AAG等代币。
攻击者能够获得MultiSigWallet的控制权，并确认交易，直接转移被盗资金。
Harmony Protocol的Horizon桥被黑客攻击，今天早些时候有1亿美元的资金被抽走。
该桥基本上是一个2对5的多义词。如果任何2个地址告诉它将资金转移给某人，它就会这样做。
黑客入侵了2个地址，并让他们把钱流走。 pic.twitter.com/hv1JWDy9WQ
– Mudit Gupta (@Mudit__Gupta) June 24, 2022
虽然黑客的身份仍然未知，但Harmony团队本可以阻止这次攻击的事实将在加密货币社区中引起对其安全性的质疑。
截至记者发稿时，大部分被盗代币仍在攻击者的钱包里。然而，攻击者已经开始通过Uniswap.
将被盗资金转换为ETH。
The @harmonyprotocol bridge exploiter 0x0d04…ed00从桥上偷走了11个不同的erc-20代币和13,100个以太。
然后他们把其他的erc-20代币转移到其他两个钱包，通过uniswap和其他人的dexs交换回eth，最后它又回到了0x0d04…ed00。pic.twitter.com/HY5JepVrPu
– MistTrack️ (@MistTrack_io) June 24, 2022
