HARM:金色觀察 | 一覽Horizon遭攻擊損失約1億美元后續

6月24日，Harmony團隊發布推特指出，發現Horizon跨鏈橋遭到攻擊，損失金額約1億美元。Horizon是由Layer1公鏈Harmony開發的與以太坊間的資產跨鏈橋。

Harmony表示，目前已與相關部門以及專家合作追查攻擊者并追回被盜資產。此外，Harmony稱無需信任的比特幣跨鏈橋并未受到影響，目前已通知交易所并暫停了Horizon跨鏈橋。攻擊者的地址為0x0d043128146654C7683Fbf30ac98D7B2285DeD00。

分析 | 金色盤面：btc提幣超過充值:金色盤面分析師表示：btc提幣51.46%，超過充值，短線交投寡淡，人氣低迷。[2018/8/3]

Harmony指出，隨著進一步調查并獲取更多信息，將讓每個人都了解最新情況。

針對HarmonyHorizonbridge遭到黑客攻擊。慢霧MistTrack分析，攻擊者獲利超1億美元，包括11種ERC20代幣、13,100ETH、5,000BNB以及640,000BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為ETH，接著將ETH均轉回初始地址，目前地址約85,837ETH暫無轉移，同時，攻擊者在BNB鏈暫無資金轉移操作。慢霧MistTrack將持續監控被盜資金的轉移。

金色財經現場報道 火幣新加坡TyLer Wu：20%火幣pro收入用于保險 2萬BTC作為保障儲備:金色財經6月6日現場報道，在“金融鏈變——火幣集團全球品牌升級發布會”上，火幣新加坡常務經理TyLer Wu從技術上介紹了火幣pro的優勢，并指出，“20%的火幣PRO的收入用于保險，如果說我們有任何狀況發生，我們可以使用這些資產支付給客戶，目前我們有2萬BTC作為保障儲備。”[2018/6/6]

此外，Etherscan頁面顯示，在今日6:28和10:40進行的交易記錄中，Harmony團隊兩次向HorizonBridge攻擊者發出請求：“Harmony團隊對溝通和談判感興趣。請聯系官方郵箱開始對話。通信可以是匿名的。”但目前黑客并未對此進行回復。

金色財經現場報道，安鑫鑫：區塊鏈世界是相互協作的:在2018年世界數字資產峰會（WDAS）暨FBG年會上，金色財經合伙人安鑫鑫表示，傳統企業的目標是做到行業巨頭，占領所有市場份額，但是在區塊鏈世界里，我們是相互協作，共同發展的。最近大家都有聽到一個詞叫區塊鏈思維，這是傳統企業與區塊鏈企業最大的差別，如果他們不改變，那么他們的競爭力將會降低。[2018/5/3]

值得一提的是，Harmony團隊今日11:37發推文稱，Harmony正在處理，將繼續與FBI和多家網絡安全公司一起進行調查。

公開資料顯示，Horizon是首個Ethereum-Harmony跨鏈橋，Horizon開啟了資產在Harmony和Ethereum區塊鏈之間自由流動的起點，允許用戶橋接任何ERC20代幣以及LINK和BUSD。?

金色財經獨家消息 獵豹移動重大爆料 即將上市全球首款區塊鏈AI音箱:金色財經獨家消息得知，獵豹移動正在醞釀人工智能+區塊鏈項目——“智能鏈(AI BlockChain)”。根據獵豹移動官網描述，用戶可以通過購買和使用小豹AI音箱，加入到“智能鏈”中，加入“智能鏈”的用戶，將按用戶的個人貢獻獲得“AI 積分”，可兌換獵豹旗下及合作伙伴提供的“版權內容服務”、“數字娛樂產品”、“智能設備”和“其他增值”服務。另外有接近該項目的人士分析，“智能鏈” 的野心不止于此，獵豹還希望借此構建聯盟鏈平臺，未來將引入更多的商家、聯盟伙伴入駐該平臺，使得AI積分在聯盟伙伴之間自由流通。目前，小豹音箱產品本身還未上線，其各項功能、特點、價位甚至是外觀都還沒有泄露，但此前獵豹對外稱將于3月21日在水立方召開發布會，發布全系列智能硬件和機器人產品，關于小豹音箱及“智能鏈”的信息或將在獵豹的“3·21大會”上全盤托出。[2018/2/26]

Harmony官方介紹指出，跨鏈橋是一種通過兩個流程驗證跨鏈交易來連接兩個區塊鏈的技術：1、轉移資產流程：資產鎖定在Ethereum同時等金額資產在Harmony上被鑄造。2、贖回資產流程：在Harmony上鑄造的資產被銷毀同時在以太坊上解鎖等值資產。

Ethereum-to-Harmony流程：

·用戶向跨鏈橋發出請求轉移其ERC20代幣并提供Harmony地址用于接收1：1的HRC20代幣，同時允許跨鏈橋鎖定相關ERC20資產。

·跨鏈橋會托管一組驗證者節點，這些節點將會收到請求，執行鎖定，在Ethereum上等待足夠的區塊確認以保證終結性。

·確認后，跨鏈橋驗證者請求HmyManager鑄造HRC20資產并轉移到接收帳戶。

Harmony-to-Ethereum流程：

·用戶向跨鏈橋發出請求收回其HRC20資產并提供Ethereal地址用于接收1：1的ERC20代幣，同時允許跨鏈橋銷毀相關HRC20資產。

·跨鏈橋托管的驗證者節點將會接收請求，在Harmony上執行銷毀交易，同時請求Ethereum端的跨鏈橋合約將鎖定的ERC20資產轉移到指定帳戶。

針對跨鏈橋設計，據Harmony官方指出，Harmony基于四個原則進行了優化：1.無需信任：跨鏈橋與它所連接的區塊鏈一樣安全，無需其他安全性假設；2.?去中心化：無單點故障；3.?快速高效：促進鏈之間頻繁交易同時保證低礦工費；4.?無縫體驗：隱藏區塊鏈的復雜性，無需輸入區塊哈希。

此外，整個資產轉移的過程所需的時間不超過5分鐘。從Harmony贖回資產也是如此。跨鏈橋由一組驗證者節點來保護，這些節點通過多重簽名合約提交跨鏈交易確認。同時，該橋還通過Peckshield完全審核。盡管如此，仍未避免黑客攻擊和金額損失，針對此次被攻擊的手段，目前官方并未回應。針對攻擊的后續發展，仍需持續關注。

Tags：HARMHarmonyARMMONCharm FinanceHarmony TokenBscArmymonie幣價格

BTC