(資料圖)

加密幣近日真的不太平，除了過去兩個月暴跌帶來的“灰飛煙滅”，還有不斷持續(xù)蔓延的流動性枯竭，從“幣圈銀行”Celsius，到幣圈最大對沖基金三箭資本，“幣圈券商”Voyager Digital，再到加密貨幣交易所CoinFlex，現(xiàn)在還出現(xiàn)意料之外的黑客襲擊。

本周四，加密貨幣創(chuàng)業(yè)公司Harmony團隊發(fā)推特稱，發(fā)現(xiàn)Horizon跨鏈橋遭到攻擊，損失金額約1億美元。Horizon是由Layer1公鏈Harmony開發(fā)的與以太坊間的資產(chǎn)跨鏈橋。

Harmony表示，目前已與相關部門以及專家合作追查攻擊者并追回被盜資產(chǎn)。此外，Harmony稱無需信任的比特幣跨鏈橋并未受到影響，目前已通知交易所并暫停了Horizon跨鏈橋。

雖然抓住攻擊細節(jié)非常渺茫，但是在Harmony稍晚一些的推文中，其表示“已經(jīng)開始與國家當局和法律專家合作，以確定罪魁禍首并取回被盜資金”，不久后其又表示正在與聯(lián)邦調(diào)查局FBI和多家網(wǎng)絡安全公司合作，調(diào)查這次攻擊。

Horizon是首個Ethereum-Harmony跨鏈橋，開啟了資產(chǎn)在Harmony和Ethereum區(qū)塊鏈之間自由流動的起點，允許用戶橋接任何ERC20代幣以及LINK和BUSD。 按照其官方介紹，跨鏈橋是一種通過兩個流程驗證跨鏈交易來連接兩個區(qū)塊鏈的技術：

轉移資產(chǎn)流程：資產(chǎn)鎖定在Ethereum同時等金額資產(chǎn)在Harmony上被鑄造。

贖回資產(chǎn)流程：在Harmony上鑄造的資產(chǎn)被銷毀同時在以太坊上解鎖等值資產(chǎn)。

盡管整個資產(chǎn)轉移的過程由驗證者節(jié)點來保護，這些節(jié)點通過多重簽名合約提交跨鏈交易確認（在Ethereum端鎖定，在Harmony端銷毀），而且該橋還通過Peckshield完全審核，仍未避免黑客攻擊和金額損失。

專家分析稱，由于跨鏈橋底層代碼存在漏洞，其已成為黑客的主要目標，正如區(qū)塊鏈分析公司Elliptic的研究負責人Jess Symington表示，跨鏈橋"保持著大量的流動性存儲"，使其成為 "黑客的誘人目標"。

在這之前，其他跨鏈橋也受到過攻擊，例如支持加密貨幣游戲Axie Infinity的Ronin網(wǎng)絡，在3月發(fā)生的安全漏洞中損失了6億多美元，而另一個則是Wormhole，在一個月前的黑客攻擊中損失了超過3.2億美元。