El umbral era la vulnerabilidad
Horizon exigía dos firmas de cinco. Es un listón muy bajo para un puente que custodiaba unos 100 millones de dólares: un atacante necesita comprometer a dos titulares de claves, no a una mayoría. Aquí no hay código de exploit que analizar, porque no hizo falta ninguno.
Compáralo con Ronin
El compromiso de Ronin, tres meses antes, tenía un umbral nominalmente más fuerte de cinco de nueve que en la práctica era una sola organización. El de Harmony era, honestamente, de dos de cinco. Ambos fallaron del mismo modo: el número de firmas exigidas era menor de lo que parecía, o sencillamente demasiado pequeño.
Al evaluar un puente, el umbral es información pública. También lo es si los firmantes son genuinamente independientes. Esos dos datos dicen más que cualquier sello de auditoría.
Cronología
Solo se añade. Las correcciones se incorporan como su propia entrada fechada; las entradas anteriores nunca se reescriben.
- Harmony confirma que el puente Horizon ha sido explotado e identifica las direcciones afectadas. Harmony
Qué comprobar
Harmony publicó comunicados sobre el incidente y propuestas de recuperación en sus propios canales; esos textos son el registro autorizado.
Conisec no aloja ni enlaza herramientas de recuperación, revocación o «comprobación». Tras un incidente público, los atacantes siembran habitualmente ese tipo de enlaces usando los nombres de las publicaciones que cubren la noticia. Usa el canal oficial del propio proyecto afectado, enlazado más arriba, y nada más.
Fuentes
- Harmony, Horizon bridge incident statements (23 Jun 2022)
No es asesoramiento. Esto es un resumen de hechos publicados, no asesoramiento jurídico, fiscal ni de seguridad. Verifícalo con las fuentes primarias enlazadas más arriba.
Última verificación por Conisec Staff.
