金色观察 | 一览Horizon遭攻击损失约1亿美元后续

6月24日，Harmony团队发布推特指出，发现Horizon跨链桥遭到攻击，损失金额约1亿美元。Horizon是由Layer1公链Harmony开发的与以太坊间的资产跨链桥。

Harmony表示，目前已与相关部门以及专家合作追查攻击者并追回被盗资产。此外，Harmony称无需信任的比特币跨链桥并未受到影响，目前已通知交易所并暂停了Horizon跨链桥。攻击者的地址为0x0d043128146654C7683Fbf30ac98D7B2285DeD00。

金色晚报 | 4月30日晚间重要动态一览:12:00-21:00关键词：ETH2.0、日本金融厅、BitMEX、硅谷投资巨头

1. 最高检探索引入区块链技术推进“智慧未检”建设。

2. 今日恐慌与贪婪指数为44，市场恐慌情绪大幅缓解。

3. 日本金融厅认定JVCEA及STO协会为金融商品交易行业协会。

4. 瑞士协会CMTA发布加密资产托管通用标准。

5. V神：转向PoS后，ETH2.0理论最大年产量约为每年200万。

6. BitMEX首席执行官：美联储最新议息决议可能导致BTC价格飙升。

7. 以太坊2.0多客户端测试网Schlesi挖出首个测试区块。

8. 由韩国三大通信公司等组成的协会将于5月推出基于区块链的电子认证应用。

9. 国家发改委印发江西经济试验区方案，以区块链等技术为支撑营造良好营商环境。

10. 硅谷投资巨头a16z第二只加密基金筹资5.15亿美元，较初始目标高6500万美元。[2020/4/30]

Harmony指出，随着进一步调查并获取更多信息，将让每个人都了解最新情况。

金色相对论 | 江卓尔：CSW造势 迫使交易所免费上线BSV:在本期金色相对论之“矿业危·机”中，针对金色财经内容合伙人佟扬“BCH分叉事件会如何发展？涉及分叉的双方如何获得矿工的支持以赢得最终的胜利？”的提问，莱比特矿池BTC.TOP创始人，比特币布道者江卓尔表示：“目前来看，CSW的本意只分叉出BSV，之前声称要攻击杀死ABC链，原因是

1.大部分信徒反对分裂BCH，因此CSW一直谎称 “只有分叉（fork），没有分裂（split）”；

2.如果直接宣布分叉BSV，影响小，会被大部分人认为是糖果，各交易所还不一定上线。现在搞出这么大阵仗，通过攻击BCH，声称要杀死ABC链的方式，把自己打造成一个 “争议分裂币” 而不是 “糖果分叉币”，这将迫使上了BCH的交易所必须免费上BSV币，这不知道节省了多少的上币费。

CSW一直都被认为可能是中本聪团队的一员，并可能有100万中本聪币。但从目前来看，CSW拥有中本聪币，和创世区块的可能性已经非常小。即使最后CSW真的有100万中本聪币，他的影响也将非常有限，因为此人在社区的信誉已经破产。所以在分叉中，我还是支持“BCH”。[2018/11/19]

针对HarmonyHorizonbridge遭到黑客攻击。慢雾MistTrack分析，攻击者获利超1亿美元，包括11种ERC20代币、13,100ETH、5,000BNB以及640,000BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为ETH，接着将ETH均转回初始地址，目前地址约85,837ETH暂无转移，同时，攻击者在BNB链暂无资金转移操作。慢雾MistTrack将持续监控被盗资金的转移。

分析 | 金色盘面：GTO表现活跃:金色盘面综合分析：过去几日资金持续流入，短线走势强劲，从日线图看，这里有一个比较明显的日线级别的底背离反弹机会，目前价格再中轨附近，如果持续反弹，有望挑战上轨压力，但是要关注短分时的轨道变化情况。价格波动是市场行为，提醒投资者注意做好风控。[2018/9/18]

此外，Etherscan页面显示，在今日6:28和10:40进行的交易记录中，Harmony团队两次向HorizonBridge攻击者发出请求：“Harmony团队对沟通和谈判感兴趣。请联系官方邮箱开始对话。通信可以是匿名的。”但目前黑客并未对此进行回复。

值得一提的是，Harmony团队今日11:37发推文称，Harmony正在处理，将继续与FBI和多家网络安全公司一起进行调查。

金色财经现场报道 李赫尧：目前区块链技术所处阶段相当于千禧年之前的互联网:在IBM &Avazu区块链技术赋能与场景应用沙龙上，DotC United Group区块链产品经理李赫尧指出，对标互联网技术的发展路径，目前区块链技术所处时期为2000年之前。2000年之前的互联网是因为基础设施的问题制约了发展，而目前的区块链是因为底层的性能不满足需求。2000年之前互联网存在渗透率较低、泡沫巨大、基础设施不够完善。区块链目前的问题是渗透率较低、泡沫巨大、底层协议不够完善。[2018/6/6]

公开资料显示，Horizon是首个Ethereum-Harmony跨链桥，Horizon开启了资产在Harmony和Ethereum区块链之间自由流动的起点，允许用户桥接任何ERC20代币以及LINK和BUSD。?

Harmony官方介绍指出，跨链桥是一种通过两个流程验证跨链交易来连接两个区块链的技术：1、转移资产流程：资产锁定在Ethereum同时等金额资产在Harmony上被铸造。2、赎回资产流程：在Harmony上铸造的资产被销毁同时在以太坊上解锁等值资产。

Ethereum-to-Harmony流程：

·用户向跨链桥发出请求转移其ERC20代币并提供Harmony地址用于接收1：1的HRC20代币，同时允许跨链桥锁定相关ERC20资产。

·跨链桥会托管一组验证者节点，这些节点将会收到请求，执行锁定，在Ethereum上等待足够的区块确认以保证终结性。

·确认后，跨链桥验证者请求HmyManager铸造HRC20资产并转移到接收帐户。

Harmony-to-Ethereum流程：

·用户向跨链桥发出请求收回其HRC20资产并提供Ethereal地址用于接收1：1的ERC20代币，同时允许跨链桥销毁相关HRC20资产。

·跨链桥托管的验证者节点将会接收请求，在Harmony上执行销毁交易，同时请求Ethereum端的跨链桥合约将锁定的ERC20资产转移到指定帐户。

针对跨链桥设计，据Harmony官方指出，Harmony基于四个原则进行了优化：1.无需信任：跨链桥与它所连接的区块链一样安全，无需其他安全性假设；2.?去中心化：无单点故障；3.?快速高效：促进链之间频繁交易同时保证低矿工费；4.?无缝体验：隐藏区块链的复杂性，无需输入区块哈希。

此外，整个资产转移的过程所需的时间不超过5分钟。从Harmony赎回资产也是如此。跨链桥由一组验证者节点来保护，这些节点通过多重签名合约提交跨链交易确认。同时，该桥还通过Peckshield完全审核。尽管如此，仍未避免黑客攻击和金额损失，针对此次被攻击的手段，目前官方并未回应。针对攻击的后续发展，仍需持续关注。

标签：MONHarmonyHARMARMMONSTRHarmonyLauncherHarmonyPadYFARM Token

火必热门资讯