Los hackers se apoderaron anoche de una plataforma de blockchain bridge, Harmony, y explotaron más de 100 millones de dólares en criptomonedas.

El jueves, el blockchain Bridge de la firma de criptomonedas Harmony, conocido como Horizon, anunció que fue hackeado por 100 millones de dólares, convirtiéndose en el último gran hackeo de un puente blockchain en los últimos meses.

El blockchain funciona como un libro de contabilidad descentralizado, un registro de transacciones disponibles y verificables públicamente pero que no son mantenidas por una sola persona, lo que lo hace útil para el seguimiento de la moneda digital. Un puente de blockchain es esencialmente una transferencia descentralizada entre libros de contabilidad, lo que lo convierte en un objetivo principal para los oportunistas astutos.

Los piratas informáticos han explotado cada vez más las vulnerabilidades de seguridad de los puentes de blockchain, que permiten a los usuarios transferir sus activos digitales entre blockchains. El puente Harmony de Horizon permite transferir tokens entre la red Ethereum y la Binance Smart Chain. Harmony también opera otro puente de blockchain para Bitcoin, que dice que no se vio afectado por el hackeo.

1/ The Harmony team has identified a theft occurring this morning on the Horizon bridge amounting to approx. $100MM. We have begun working with national authorities and forensic specialists to identify the culprit and retrieve the stolen funds.

More 🧵

— Harmony 💙 (@harmonyprotocol) June 23, 2022

Harmony, una compañía de blockchain, dijo en una serie de tweets el jueves por la noche que los hackers explotaron el puente de Ethereum y Binance Chain de la compañía en un robo que asciende a 100 millones de dólares. El hackeo de Horizon de Harmony sigue los pasos de otros ataques de alto perfil a los puentes de blockchain, incluyendo el puente Ronin de Axie Infinity, que vio desaparecer 600 millones de dólares de criptomonedas el pasado mes de marzo, y Wormhole, que perdió 320 millones de dólares en un atraco criminal en febrero.

«El equipo de Harmony ha identificado un robo ocurrido esta mañana en el puente Horizon por un valor aproximado de 100 millones de dólares«, dijeron los desarrolladores en un tuit. «Hemos comenzado a trabajar con las autoridades nacionales y los especialistas forenses para identificar al culpable y recuperar los fondos robados».

Harmony reveló que una sola cuenta estaba detrás del ataque. Harmony no especificó cómo los hackers vulneraron su sistema, pero dijo que estaba trabajando con el FBI y otros especialistas forenses de empresas de ciberseguridad para investigar el hackeo. También publicó una dirección en línea del presunto culpable.

¿Cómo se produjo el hackeo?

Horizon Bridge se basa en un monedero «multisig«, que permite realizar transacciones con sólo dos firmas, una vulnerabilidad que los hackers podrían haber explotado. Es habitual que los piratas informáticos comprometan las claves privadas para acceder a una criptomoneda.

«Tenga en cuenta que esto no afecta al puente BTC sin confianza; sus fondos y activos almacenados en bóvedas descentralizadas están seguros ahora. También hemos notificado a los Exchanges y hemos detenido el puente Horizon para evitar más transacciones. El equipo está al pie del cañón mientras continúan las investigaciones. Mantendremos a todo el mundo al día a medida que vayamos investigando y obteniendo más información.» Harmony añadió que había detenido los depósitos y retiros en el puente y que había informado a las criptomonedas del hackeo.

A medida que la popularidad de la criptomoneda ha crecido, los delincuentes se han centrado cada vez más en ella. Los delitos relacionados con las criptomonedas alcanzaron un nuevo máximo histórico de 14.000 millones de dólares el año pasado, según un estudio de Chainalysis, frente a los 7.800 millones de dólares de 2020.