Hackers de Harmony Comienzan a Lavar el Ethereum Robado en Horizon Bridge

Los hackers responsables del robo de 100 millones de dólares en altcoins del puente Horizon del Harmony Protocol han comenzado a lavar los fondos, según PeckShield.

Los hackers enviaron tres transacciones desde la dirección utilizada en el hackeo del 23 de junio por un total de alrededor de 30K ETH (unos 36 millones de dólares) al servicio de mezclas Tornado Cash, con 64 millones de dólares todavía en la wallet Ethereum del hacker, según el análisis de blockchain de la compañía de seguridad de blockchain.

Harmony es una blockchain de prueba de participación de capa 1 lanzada en 2019. Su puente Horizon permite a los usuarios enviar criptomonedas entre blockchains como la red de Harmony y Ethereum, Binance Chain y Bitcoin.

Los servicios de mezcla de criptomonedas permiten a los usuarios ocultar el origen de sus criptomonedas reuniendo cantidades significativas de monedas en un único pool y "mezclándolas", un proceso comúnmente utilizado para lavar tokens adquiridos ilícitamente.

En el hackeo del jueves, se robaron 100 millones de dólares en Wrapped Ethereum (WETH), AAVE, SUSHI, DAI, Tether (USDT) y USD Coin (USDC), que fueron cambiados por Ethereum. Aunque en un principio se informó de que se trataba de un exploit del protocolo Harmony, la compañía ha declarado desde entonces que "no ha encontrado pruebas en ninguna violación de nuestros códigos de contratos inteligentes ni vulnerabilidades en la plataforma Horizon."

El hackeo del protocolo Harmony es el último de los robos multimillonarios dirigidos a los protocolos DeFi. En marzo, hackers vinculados a Corea del Norte robaron 622 millones de dólares de la sidechain de Ethereum de Axie Infinity, Ronin.

El sábado, Harmony Protocol ofreció una recompensa de un millón de dólares por la devolución de los fondos del puente, diciendo en Twitter que la compañía no abogaría por cargos criminales si los fondos eran devueltos. Con las transferencias de hoy, la oferta parece haber sido rechazada.

Tras el hack, Harmony aseguró a sus usuarios que el robo no afectó a su puente de BTC y que la empresa estaba trabajando con las autoridades nacionales y especialistas forenses para identificar al culpable y recuperar los fondos. Además, Harmony aumentó sus medidas de seguridad.

"Hemos migrado el lado de Ethereum del puente Horizon a un multisig de 4 de 5 desde el incidente", tuiteó el fundador de Harmony, Stephen Tse, lo que significa que se necesitarán al menos cuatro de cinco claves privadas separadas para firmar y autorizar transacciones. "Seguiremos tomando medidas para endurecer aún más nuestras operaciones y la seguridad de la infraestructura".