Hackers roubaram US$ 100 milhões por meio do serviço de criptografia Horizon

Indivíduos não identificados roubaram cerca de US$ 100 milhões em ativos digitais ao explorar com sucesso uma vulnerabilidade no serviço Horizon, que permite a troca de criptomoedas entre blockchains. A Harmony, proprietária do serviço, disse que está trabalhando com autoridades e especialistas do setor para ajudar a identificar os responsáveis ​​e recuperar os fundos roubados.

Fonte da imagem: Gerd Altmann / pixabay.com

O incidente Horizon, que oferece transferências de cadeia cruzada entre as blockchains Ethereum e Binance, já foi o terceiro grande hack desde o início do ano. O primeiro foi o roubo de ativos no valor de mais de US$ 300 milhões do serviço Wormhole no início de fevereiro, o segundo foi o roubo de criptomoedas da plataforma Ronin no final de março, quando os atacantes enriqueceram em US$ 620 milhões.

De acordo com a versão preliminar, o roubo de fundos tornou-se possível devido ao comprometimento da chave privada: o serviço Horizon estava protegido por 4 carteiras multi-assinatura, e a transação exigia confirmação de duas delas. Da mesma forma, a rede Ronin foi hackeada, onde a transferência exigia a confirmação de 5 de 9 validadores.

Os serviços de transferência entre blockchains são considerados particularmente vulneráveis ​​a hackers – eles são baseados em soluções tecnológicas bastante complexas e são gerenciados por equipes de desenvolvimento anônimas, e nem sempre é claro como a segurança dos fundos é garantida. Somente no último mês, a quantidade de ativos bloqueados nesses serviços conectados à blockchain Ethereum diminuiu mais de 60%, para menos de US$ 12 bilhões.