金色观察 | 一览Horizon遭攻击损失约1亿美元后续

6月24日，Harmony团队发布推特指出，发现Horizon跨链桥遭到攻击，损失金额约1亿美元。Horizon是由Layer1公链Harmony开发的与以太坊间的资产跨链桥。

Harmony表示，目前已与相关部门以及专家合作追查攻击者并追回被盗资产。此外，Harmony称无需信任的比特币跨链桥并未受到影响，目前已通知交易所并暂停了Horizon跨链桥。攻击者的地址为0x0d043128146654C7683Fbf30ac98D7B2285DeD00。

Meta将组建顶级AI团队，拟开发自家ChatGPT:金色财经报道，Meta公司首席执行官马克·扎克伯格宣布，Meta将会组建一个顶级产品开发集团，专门关注内容生成式AI技术。扎克伯格表示，Meta公司内部原来有很多研究生成式AI技术的团队，现在管理层开始把这些技术团队整合在一起，组建一个新的产品集团，目的是围绕这项技术开发出精彩的产品体验。

扎克伯格表示，Meta的长远目标是开发AI机器人，可以通过各种方式给消费者提供帮助，但是在目前的阶段，Meta正在开发有关文字（即有关旗下两大移动聊天工具WhatsApp和Messenger）、图片（比如Instagram中创意性特效和广告产品）、视频以及混合多模式的产品体验。（彭博社）[2023/2/28 12:33:44]

Harmony指出，随着进一步调查并获取更多信息，将让每个人都了解最新情况。

推特回应用户数据被出售事件：并非通过推特系统漏洞泄漏:1月12日消息，推特隐私中心昨日发布“关于推特用户数据被在线出售事件”的更新，称针对近期媒体报道的推特用户数据被网络出售一事，推特进行了彻底调查，没有证据表明近期被出售的数据是利用推特系统漏洞获取的。这些数据可能是收集的公开数据，它们来自不同的信息源。

公告称，2022年8月，推特告知用户其2022年1月通过“漏洞赏金计划”得知一漏洞的存在，该漏洞泄露了推特用户账户，用户的邮箱地址、手机号码被窃取，目前该漏洞已修复。不过推特当时确认有不良行为者在问题得到解决之前利用了该漏洞后，及时通知了受影响的用户和相关部门。

此前1月5日消息，安全公司称，2亿多个推特账户数据已被发布在某黑客论坛并可被免费下载，这与2022年12月报道的影响超过4亿个账户的数据泄露事件相同，系删除了重复项而产生。[2023/1/12 11:08:11]

针对HarmonyHorizonbridge遭到黑客攻击。慢雾MistTrack分析，攻击者获利超1亿美元，包括11种ERC20代币、13,100ETH、5,000BNB以及640,000BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为ETH，接着将ETH均转回初始地址，目前地址约85,837ETH暂无转移，同时，攻击者在BNB链暂无资金转移操作。慢雾MistTrack将持续监控被盗资金的转移。

区块链数据分析工具Dune新增支持团队协作功能:7月7日消息，区块链数据分析工具Dune宣布在查询和仪表板中新增支持团队协作功能，还会在接下来的几个月内推出更多如私人内容等的功能。[2022/7/7 1:58:37]

此外，Etherscan页面显示，在今日6:28和10:40进行的交易记录中，Harmony团队两次向HorizonBridge攻击者发出请求：“Harmony团队对沟通和谈判感兴趣。请联系官方邮箱开始对话。通信可以是匿名的。”但目前黑客并未对此进行回复。

值得一提的是，Harmony团队今日11:37发推文称，Harmony正在处理，将继续与FBI和多家网络安全公司一起进行调查。

以太坊回升至2,400美元上方，24小时跌幅收窄至1.46%:行情显示，以太坊回升至2,400美元上方，现报价2,411.63美元，24小时跌幅收窄至1.46%。行情波动较大，请做好风险控制。[2022/5/10 3:03:45]

公开资料显示，Horizon是首个Ethereum-Harmony跨链桥，Horizon开启了资产在Harmony和Ethereum区块链之间自由流动的起点，允许用户桥接任何ERC20代币以及LINK和BUSD。?

Harmony官方介绍指出，跨链桥是一种通过两个流程验证跨链交易来连接两个区块链的技术：1、转移资产流程：资产锁定在Ethereum同时等金额资产在Harmony上被铸造。2、赎回资产流程：在Harmony上铸造的资产被销毁同时在以太坊上解锁等值资产。

Ethereum-to-Harmony流程：

·用户向跨链桥发出请求转移其ERC20代币并提供Harmony地址用于接收1：1的HRC20代币，同时允许跨链桥锁定相关ERC20资产。

·跨链桥会托管一组验证者节点，这些节点将会收到请求，执行锁定，在Ethereum上等待足够的区块确认以保证终结性。

·确认后，跨链桥验证者请求HmyManager铸造HRC20资产并转移到接收帐户。

Harmony-to-Ethereum流程：

·用户向跨链桥发出请求收回其HRC20资产并提供Ethereal地址用于接收1：1的ERC20代币，同时允许跨链桥销毁相关HRC20资产。

·跨链桥托管的验证者节点将会接收请求，在Harmony上执行销毁交易，同时请求Ethereum端的跨链桥合约将锁定的ERC20资产转移到指定帐户。

针对跨链桥设计，据Harmony官方指出，Harmony基于四个原则进行了优化：1.无需信任：跨链桥与它所连接的区块链一样安全，无需其他安全性假设；2.?去中心化：无单点故障；3.?快速高效：促进链之间频繁交易同时保证低矿工费；4.?无缝体验：隐藏区块链的复杂性，无需输入区块哈希。

此外，整个资产转移的过程所需的时间不超过5分钟。从Harmony赎回资产也是如此。跨链桥由一组验证者节点来保护，这些节点通过多重签名合约提交跨链交易确认。同时，该桥还通过Peckshield完全审核。尽管如此，仍未避免黑客攻击和金额损失，针对此次被攻击的手段，目前官方并未回应。针对攻击的后续发展，仍需持续关注。

来源：金色财经

标签：MONHARMARMHarmonyMONSTAHARM价格Panda Farmharmony币one怎么样

Fil热门资讯