Harmony Horizon 跨链桥安全事件（2022-06-23）
Harmony Horizon 跨链桥发生了什么？
2022 年 6 月 23 日，后被 FBI 认定为朝鲜 Lazarus 组织（APT38）的攻击者，利用被攻破的验证者密钥从 Harmony 的 Horizon 桥转走约 1 亿美元。攻破至少两把验证者密钥就足以转移资金；资金未能追回。
基本事实
时间线
资金去向与追回情况
资金经新钱包转入 Tornado Cash。Harmony 先后悬赏 100 万、1,000 万美元，均未得到有效回应（Harmony 论坛）。2023 年 1 月 13 日，攻击者通过隐私协议 RAILGUN 洗白了超过 6,000 万美元的被盗 ETH，其中一部分在交易所换成比特币（FBI）。
影响了哪些路线和桥？
Horizon 桥在 Ethereum 和 BNB Chain 上持有的全部资产都处于风险中；Harmony 上的跨链代币（如 1USDC）失去支撑，从未用过该桥的持有人也通过这些代币受损。Harmony 不在 upswap 采样的链之列。
为什么会发生？
Horizon 在 Ethereum 端由桥验证者多签控制，转移资金只需少量签名——Harmony 自己的总结称攻击者攻破了“四把中至少两把”密钥（Harmony 论坛）。链上数据显示，攻击前 Ethereum 端多签为 4 个所有者中需 2 个签名（Blockscout），而不是常被报道的 5 签 2。Harmony 认为一名开发者被钓鱼安装了恶意软件，使攻击者得以阅读内部聊天、获取非公开的桥代码，并获得服务器后门访问权，在服务器上解密了加密存储的密钥。合约和 Harmony 链本身并未被攻破。
这是大型桥盗窃案中最常见的失败模式：签名门槛低，密钥握在同一个组织内部的人手里，靠运维安全而不是密码学来保护。同一组织后来被关联到其他桥盗窃案，FBI 也公开追踪了赃款。
标准缓解措施是：提高签名门槛并把密钥分散到相互独立的组织、使用硬件签名、限制提款速度。这些措施都不能让钓鱼攻击变得不可能，但每一项都会增加攻击者需要攻破的组织数量。
Harmony 的案例也显示后续影响会持续很久。七个月后被盗 ETH 仍在被洗白、被 FBI 追踪，而 Harmony 上的跨链代币价格远低于名义价值。对用户来说，实际损失不只是被盗本身，还有所有依赖该桥的资产一并崩溃。
用户当时该怎么做？现在该怎么做？
当时
用户无法防御密钥被盗，但可以限制暴露：在 Harmony 上持有带“1”前缀的跨链代币，等于信任一个签名门槛极低的多签。把这样的门槛当作危险信号并控制余额，是实际可行的防御。
现在
使用任何由多签保护的桥之前，查清其签名门槛和签名人名单（L2Beat 和项目文档通常会列出）。门槛只有两个，或签名人都来自同一家公司，就只跨必要的金额，并尽快转走。
来源
4 个独立发布方，链接按标注日期核对。
- Summary of the Horizon Bridge Incident — Harmony · 官方 · 核对于
- FBI Confirms Lazarus Group Cyber Actors Responsible for Harmony's Horizon Bridge Currency Theft — FBI · 政府机构 · 核对于
- DefiLlama Hacks — Harmony Bridge, 2022-06-23 — DefiLlama · 数据库 · 核对于
- Horizon MultiSigWallet 0x715C…6De6 (Ethereum) — required() = 2, 4 owners at block 15,011,360 — Blockscout · 数据库 · 核对于
如何引用本页？
Burn, A. / upswap.io（2026）。Harmony Horizon 跨链桥安全事件（2022-06-23）。更新于 2026-10-24。https://upswap.io/zh/incidents/harmony-horizon-2022#summary。CC BY 4.0。访问日期：____。
稳定锚点：#summary #facts #timeline #funds #affected #analysis #then #now #sources #cite