HARM:金色观察 | 一览Horizon遭攻击损失约1亿美元后续

6月24日，Harmony团队发布推特指出，发现Horizon跨链桥遭到攻击，损失金额约1亿美元。Horizon是由Layer1公链Harmony开发的与以太坊间的资产跨链桥。

Harmony表示，目前已与相关部门以及专家合作追查攻击者并追回被盗资产。此外，Harmony称无需信任的比特币跨链桥并未受到影响，目前已通知交易所并暂停了Horizon跨链桥。攻击者的地址为0x0d043128146654C7683Fbf30ac98D7B2285DeD00。

独家 | 金色财经2月15日挖矿收益数据播报:金色财经报道，据印比特数据显示，按照BTC参考价格71500元、电价0.38元/kWh计算，当前在售主流BTC矿机的市场价格及回本周期为：神马M20S-68T（3月份期货11500元，228天回本）、阿瓦隆1066-50T（全新现货6300元，211天回本）、芯动T3+-57T（全新现货9300元，264天回本）、蚂蚁S17Pro-56T（全新现货12500元，307天回本）。[2020/2/15]

Harmony指出，随着进一步调查并获取更多信息，将让每个人都了解最新情况。

针对Harmony Horizon bridge遭到黑客攻击。慢雾MistTrack分析，攻击者（0x0d0...D00）获利超1亿美元，包括11种ERC20代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将ETH均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约85,837 ETH暂无转移，同时，攻击者在BNB链暂无资金转移操作。慢雾MistTrack将持续监控被盗资金的转移。

金色相对论 | 刘斌:国内加密数字货币交易远少于美国:本期金色相对论上，浦东改发院金融研究室主任刘斌表示，从数据来看，国内的加密数字货币交易和ICO融资金额和项目数量已经远远少于美国，甚至是新加坡等一些国家和地区，从去年94以来我们的监管政策得到了很好的执行。现在继续出台政策，主要还是出于对国内外经济和金融形势的考虑，包括上半年的金融供给侧改革，最近的P2P事件，还有中美贸易战等等，对我们的金融体系和外汇管理带来很大影响。这个时候对加密数字货币的监管应该是综合考虑了上述因素，还有就是加密数字货币市场下跌之后，发生了很多纠纷，这也是因素之一。[2018/8/31]

此外，Etherscan页面显示，在今日6:28和10:40进行的交易记录中，Harmony团队两次向Horizon Bridge攻击者发出请求：“Harmony团队对沟通和谈判感兴趣。请联系官方邮箱开始对话。通信可以是匿名的。”但目前黑客并未对此进行回复。

金色财经现场报道 SEC执法部网络部门负责人：SEC不监管技术 而是管理金融行业和市场:金色财经现场报道，今日在Coindesk 2018共识会议上，SEC执法部网络部门负责人Robert A. 表示：“SEC鼓励筹集资金的不同方式，我们不监管技术，而是管理金融行业和市场。SEC一直在与行业内人士会面，与员工见面，谈论他们的想法，新的发展，并就新的技术进行讨论。”Cohen还表示，主要问题在于加密货币或人们拥有的任何资产是否是证券，SEC已经给出了相关指导。他认为如果一个公司或个人在遵守法律方面做出了足够诚意的努力，而且一步到位，那就是他们正在与监管机构进行对话。然而不幸的是，当人们没有做出诚意的努力来遵守法律时，很明显SEC就需要介入。我认为对我们的投资者保护措施是我们市场如此强大的原因的一部分，投资者保护让人们感到安慰，认为这是一个他们可以投资的行业。我们不能仅仅想把坏人赶到海外，这会使我们的使命更加艰难。[2018/5/16]

值得一提的是，Harmony团队今日11:37发推文称，Harmony正在处理，将继续与FBI和多家网络安全公司一起进行调查。

金色财经现场报道 德丰杰创新龙脉基金合伙人：资本更加青睐区块链行业应用类:金色财经现场报道，在新金融100人主题论坛上，德丰杰创新龙脉基金合伙人王岳华表示，目前在区块链行业中，资本更加青睐行业应用，占总数一半以上；其中比特币生态圈最热门领域包括交易所、钱包、支付处理、金融服务、矿业和“综合”，综合公司是指包含各种服务的公司。[2018/4/27]

公开资料显示，Horizon是首个Ethereum-Harmony跨链桥，Horizon开启了资产在Harmony和Ethereum区块链之间自由流动的起点，允许用户桥接任何ERC20代币以及LINK和BUSD。?

Harmony官方介绍指出，跨链桥是一种通过两个流程验证跨链交易来连接两个区块链的技术：1、转移资产流程：资产锁定在Ethereum同时等金额资产在Harmony上被铸造。2、赎回资产流程：在Harmony上铸造的资产被销毁同时在以太坊上解锁等值资产。

Ethereum-to-Harmony（转移资产）流程：

·用户向跨链桥发出请求转移其ERC20代币并提供Harmony地址用于接收1：1的HRC20代币，同时允许跨链桥锁定相关ERC20资产。

·跨链桥会托管一组验证者节点，这些节点将会收到请求，执行锁定，在Ethereum上等待足够的区块确认以保证终结性（终结性保证了锁定交易永远不会离开Ethereum）。

·确认后，跨链桥验证者请求HmyManager铸造HRC20资产并转移到接收帐户。

Harmony-to-Ethereum（赎回资产）流程：

·用户向跨链桥发出请求收回其HRC20资产并提供Ethereal地址用于接收1：1的ERC20代币，同时允许跨链桥销毁相关HRC20资产。

·跨链桥托管的验证者节点将会接收请求，在Harmony上执行销毁交易，同时请求Ethereum端的跨链桥合约将锁定的ERC20资产转移到指定帐户。

针对跨链桥设计，据Harmony官方指出，Harmony基于四个原则进行了优化：1. 无需信任：跨链桥与它所连接的区块链一样安全，无需其他安全性假设；2.?去中心化：无单点故障；3.?快速高效：促进链之间频繁交易同时保证低矿工费；4.?无缝体验：隐藏区块链的复杂性，无需输入区块哈希。

此外，整个资产转移的过程所需的时间不超过5分钟。从Harmony赎回资产也是如此。跨链桥由一组验证者节点来保护，这些节点通过多重签名合约提交跨链交易确认（在Ethereum端锁定，在Harmony端销毁）。同时，该桥还通过Peckshield完全审核。尽管如此，仍未避免黑客攻击和金额损失，针对此次被攻击的手段，目前官方并未回应。针对攻击的后续发展，仍需持续关注。

标签：HARMHarmonyMONARMharmony币知乎harmony币知乎Emp MoneyKARMA

以太坊价格今日行情热门资讯