harmony

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

ChainCatcher のメッセージ、Binance は Harmony（ONE）と VITE（VITE）ネットワークのアップグレードとハードフォークをサポートし、ユーザー体験を確保します。その中で：Harmony (ONE) ネットワークのアップグレードとハードフォークは、ブロック高 64,847,872 で（約北京時間 10 月 31 日 21:00）行われます。VITE（VITE）ネットワークのアップグレードは、ブロック高 166,869,900 で（約北京時間 10 月 31 日 22:30）行われます。

ChainCatcher のメッセージ、バイナンスは Sei（SEI）と Harmony（ONE）ネットワークのアップグレードとハードフォークをサポートすることを発表し、最適なユーザー体験を確保します。Sei (SEI) ネットワークのアップグレードはブロック高 84,006,014 で行われ、約 6 月 19 日 16:00 (UTC) に予定されています。バイナンスは 6 月 19 日 15:00 (UTC) から Sei (SEI) ネットワーク上のトークンの入金と出金を一時停止します。Harmony (ONE) ネットワークのアップグレードとハードフォークはブロック高 59,080,704 で行われ（約 6 月 20 日 00:07 時）、バイナンスは約 6 月 19 日 23:07 時から Harmony (ONE) ネットワークのトークンの入金と出金を一時停止します。

ChainCatcher のメッセージによると、DL News の報道に基づき、パブリックチェーンプロジェクト Harmony のエコシステム参加者である Aaron Li が報告したところによると、昨年 12 月、Harmony はステーキング契約に脆弱性があったため、一部のステーキングユーザーが 1.5 億枚の ONE トークンを過剰に受け取り、その価値は約 220 万ドルに相当します。Aaron Li は、Harmony チームが報告が公開されてから 5 日間、この脆弱性に対して正面からの対応をしなかったと非難し、その結果問題が拡大し続けたと述べています。最終的に、Aaron Li はこの問題を自ら調査することを決定し、12 月 12 日に一時的な解決策を見つけました。一方、Harmony のソフトウェアエンジニアである Casey Gardiner は、Aaron Li が「脆弱性を適時に報告しなかった」と非難し、脆弱性の期間中に ONE トークンを売却したと主張しています。

ChainCatcher のメッセージによると、Chainalysis のデータが示すところでは、Harmony Protocol から盗まれた 2190 万ドル相当の暗号通貨が最近、違法取引を扱うことで知られるロシアの取引所に移転されました。さらに、Chainalysis の証拠によれば、2021 年以来、北朝鮮の団体がロシアのサービス（この取引所を含む）を利用してマネーロンダリングを行っていることが示されています。

ChainCatcher のメッセージによると、オンチェーンアナリストの ZachXBT は、最近北朝鮮の犯罪グループ Lazarus Group によって盗まれた 2.9 億ドルのハッカー資金がオンチェーンで集まっていると報告しています。これには、Harmony Protocol のハッキング、Atomic Wallet の脆弱性悪用、CoinsPaid のハッキング、Alphapo のホットウォレットハッキングからの資金が含まれています。ZachXBT は、このような脆弱性からの資金は通常、最終的に Tron 上の店頭取引プラットフォームに流入することを指摘しています。

ChainCatcher のメッセージ、Harmony は 2023 年第 2 四半期にアカウント抽象を実現し、ユーザーと開発者により大きな柔軟性と機能を提供することを発表しました。アカウント抽象は、さまざまなタイプのアカウントを作成できる機能であり、それぞれのアカウントには独自の機能と特性があります。（出典リンク）

ChainCatcher のメッセージによると、PeckShield の監視によって、北朝鮮の Lazarus ハッカーグループが Peel Chain 技術を使用して Harmony Horizon Bridge の脆弱性から約 600 万ドル相当の ETH を洗浄し、0xbae5 で始まるアドレスに統合した後、一部の ETH を USDT に交換し、一部の USDT を Huobi と Bybit に移転したことが示されています。（出典リンク）

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ監査会社 Beosin の Beosin EagleEye セキュリティリスク監視、警告および遮断プラットフォームの監視によれば、2023 年 2 月 13 日、Harmony Bridge の攻撃者が引き続き盗まれた資産を移転しており、本日合計で 2600 以上の ETH を移転し、約 390 万ドルの価値があります。以前の情報によれば、2022 年 6 月 24 日、Harmony が開発したイーサリアムと Harmony 間の資産クロスチェーンブリッジ Horizon が攻撃を受け、損失額は約 1 億ドルです。

ChainCatcher のメッセージによると、オンチェーンデータアナリストの ZachXBT は、Harmony クロスチェーンブリッジのハッカーが 3 つのアドレスを通じて 6 つの取引所に 11304 枚の ETH（約 2718 万ドル）を移転したと述べています。Harmony Bridge は 2022 年 6 月 23 日に約 1 億ドル相当の複数のトークンが盗まれたと報じられています。FBI は Lazarus Group と APT38 がこの事件の背後にいることを確認しました。ChainCatcher の 以前の報道によると、1 月 13 日に Harmony クロスチェーンブリッジのハッカーは 4.1 万枚の ETH を移転しました。（Cointelegraph）

ChainCatcher メッセージ、アメリカ連邦捜査局（FBI）は月曜日に、Lazarus Group と APT 38 が昨年6月の Harmony Horizon クロスチェーンブリッジの1億ドル盗難事件の背後にいることを確認し、RAILGUN プライバシープロトコルを通じてマネーロンダリングを行っていると発表しました。FBIは、北朝鮮がハッキング攻撃で得た資金を弾道ミサイルおよび大量破壊兵器計画の資金に充てていると述べています。昨年4月、Lazarus Groupは6億ドルのRonin脆弱性攻撃に関連していることも確認されました。以前の報道、1月16日にHarmonyのハッカーが取引所からBTCアドレスの資金を移動し始めました。数日間の多層移動の後、一部の資金が再び取引所に移動し、別の一部の資金はAvalanche Bridgeを通じてAvalancheチェーンにクロスチェーンされ、その後、何度もクロスチェーンされてUSDT/USDDに交換され、それぞれETH/Tronチェーンの混合ネットワークに移動されました。（The Block）

ChainCatcher のメッセージによると、SlowMist の MistTrack の分析で、1 月 16 日に Harmony のハッカーが取引所から BTC アドレスの資金を引き出し始めたことがわかりました。数日間の多層移転の後、一部の資金が再び取引所に移され、別の一部の資金は Avalanche Bridge を通じて Avalanche チェーンにクロスチェーンされ、その後、何度もクロスチェーンされた後に USDT/USDD に交換され、それぞれ ETH/Tron チェーンの混合ネットワークに移されました。今回の移転では、Lazarus Group が新しいマネーロンダリングの手法を使用している疑いがあります。クロスチェーンの経路は BTC Network -> Avalanche -> ETH Network (- > Tron Network) であり、クロスチェーンに使用されたツールには Avalanche Bridge、1inch リミットオーダー、BitTorrent などがあります。以前の情報によると、昨年 6 月 23 日に Harmony のクロスチェーンブリッジが攻撃され、損失額は約 1 億ドルでした。1 月 13 日にハッカーは Tornado Cash の引き出し資金を移転し、再びプライバシーネットワーク railgun に資金を充填した後、一部の資金を取引所に移し、BTC ネットワークに引き出しました。SlowMist の MistTrack はこの事件のハッカーアドレスを引き続き追跡し、ブラックリストに登録します。

ChainCatcher のメッセージによると、赵长鹏は自身のソーシャルプラットフォームで、バイナンスが火必チームと協力して Harmony のハッカー資金アカウントを凍結し、124 BTC（約 261.64 万ドル）を成功裏に回収したと述べています。以前、Harmony のハッカー資金はバイナンスを通じてマネーロンダリングを試みましたが、バイナンスはそのアカウントを成功裏に凍結しました。（出典リンク）

ChainCatcher のメッセージによると、オンチェーンデータアナリストの ZachXBT がツイートし、疑わしい北朝鮮のハッカーグループ Lazarus Group が DeFi プライバシープロトコル Railgun を通じて Harmony クロスチェーンブリッジのハッカーアドレスから約 4.1 万 ETH（6350 万ドル）を移転し、その後資金を統合して 3 つの異なる取引所に預け入れたとされています。昨年 6 月 24 日、Harmony クロスチェーンブリッジ Horizon が攻撃を受け、損失額は約 1 億ドルとされています。その後、ブロックチェーン研究会社 Elliptic の分析によれば、Lazarus Group が Harmony クロスチェーンブリッジ Horizon から 1 億ドルを盗んだ黒幕と見なされています。（出典リンク）

ChainCatcher のメッセージによると、公式ツイッターで、GameFi as a Service （GaaS）プラットフォーム Game Space がパブリックチェーン Harmony と戦略的提携を結んだことを発表しました。両者は Game Space の SDK を通じて、より多くの 3A クラスの高品質な GameFi の展開を Harmony で促進し、より多くのゲームプレイヤーを GameFi の世界へと導くことを目指します。Game Space は、Harmony が MetaFi 時代の重要なブロックチェーンエコシステムおよびポータルであり、GameFi、SocialFi、メタバースなどの大規模なアプリケーション展開に適していると述べています。Harmony と協力することで、大手ゲーム会社を MetaFi 時代に引き込むことを期待しています。Harmony の利点は、超低ガス料金、2秒での確認が可能な高速取引、そしてシャーディング技術のスケーラビリティであり、Game Space と共にユーザーによりスムーズなゲーム体験を提供し、GameFi 業界の発展を加速させます。(出典リンク)

ChainCatcher のメッセージによると、Fuel Labs の開発者が明らかにしたところによれば、Blu3 DAO の二人の創設者が DAO の寄付金を100万ドル以上不正に流用し、創設者個人の富を生み出し、職務関係を利用して DAO のルールを破壊したとのことです。コミュニティの議論情報によれば、Blu3 DAO の二人の創設者は個人の財務と DAO 組織の財務を分離せず、100万ドルを得た後も寄付を求め続けています。Blu3 DAO は、Harmony に基づき、教育を方向性とした DAO であり、その使命は女性が Web3 空間で学び、キャリアを発展させ、経済的自由を実現できるようにすることです。（出典リンク）

链捕手のメッセージ、Harmony は 10 月から Horizon クロスチェーンブリッジの資金配分を再開する計画です。資金は参加するパートナーに助成金として提供され、パートナーは資金を回復メカニズムに導く予定で、例えば、脱ペッグ資産を Harmony ブロックチェーンから流通から除去することを目的とした焼却プロセスなどです。さらに、Harmony は影響を受けた DeFi パートナーや Recovery One のような活発な組織と協力します。チェーンキャッチャーは一週間前に、Harmony チームが Horizon クロスチェーンブリッジの資産回復提案の更新を発表し、ONE の増発を推奨せず、プロトコルのハードフォークによってトークン経済を変更することも推奨せず、資金を回復と Harmony の発展に使用することを提案したと報じました。より詳細な情報は今後数日内に発表される予定です。6 月 24 日、Harmony はその開発したイーサリアム間資産クロスチェーンブリッジ Horizon が攻撃を受け、損失額は約 1 億ドルであると発表しました。現在、チームは関連部門や専門家と協力して攻撃者を追跡しています。さらに、Harmony はそのビットコインクロスチェーンブリッジは影響を受けておらず、現在取引所に対して Horizon クロスチェーンブリッジの使用を一時停止するよう通知しています。(出典リンク）