Am 9. November führte ein Sicherheitsvorfall auf Ankr’s Ethereum‑Cross‑Chain‑Bridge zu fünf unautorisierten Abhebungen, die zusammen einen Wert von über 303.000 $ erreichten, wie das Blockchain‑Monitoring‑Unternehmen Blockaid meldet. Der Angreifer scheint eine winzige Einzahlung auf Optimism vom 3. November erneut verwendet zu haben, um mehrere Abhebungen verschiedener Token im Ethereum‑Netzwerk zu initiieren.

ETH / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Wie der Exploit ablief

Die Analyse von Blockaid zeigt, dass der Angreifer sich auf eine 0,0044024803 ankrETH‑Einzahlung bezog, die bereits auf Ethereum eingelöst worden war. Durch das Einreichen von fünf neuen Abhebungsanfragen, bei denen die Belegdaten – Empfänger, Token‑Typ und Betrag – geändert wurden, ließ der Angreifer die Autorisierungslogik der Bridge die Transfers genehmigen. Die Abhebungen erfolgten zwischen 03:09 Uhr und 03:12 Uhr Eastern Time und wurden an eine einzige Ziel‑Wallet gesendet.

Entnommene Vermögenswerte und geschätzter Wert

Der größte Verlust bestand aus etwa 82,91 ankrETH, was rund 216.370 $ entspricht. Der Angreifer entfernte zudem 515.206 ankrPOL‑Token (56.372 $) und etwa 7,98 Millionen ANKR‑Token (30.857 $). Zwei weitere Vermögenswerte – 5.372,25 aMATICb und 0,8196 aETHb – wurden transferiert, deren Marktwerte zum Zeitpunkt der Berichterstattung nicht auf Etherscan verfügbar waren und daher nicht in die Schätzung von 303.000 $ einfließen.

Reaktion und weiterführender Kontext

Der öffentliche Pausierungs‑Flag von Ankr blieb während des Vorfalls auf „false“, und das Unternehmen hatte den Vorfall bislang nicht öffentlich kommentiert oder bestätigt, ob seine RPC‑Dienste oder andere Produkte betroffen waren. Im August erlitt das Unternehmen bereits einen separaten Verlust von etwa 410.000 $, als eine Schwachstelle im ankrFLOW‑Contract die Erstellung ungesicherter Token ermöglichte. Ähnliche Bridge‑Exploits wurden in diesem Jahr gemeldet, darunter Angriffe auf Cysic’s BNB‑Smart‑Chain‑Bridge und einen XRPL‑Bridge‑Operator, was die anhaltenden Herausforderungen bei der Verifizierung von Cross‑Chain‑Transaktionen verdeutlicht.

Ausblick

Investoren und Entwickler werden Ankr genau beobachten, um offizielle Stellungnahmen zu Remediations‑Schritten, möglicher Entschädigung für betroffene Nutzer und etwaigen zusätzlichen Sicherheitspatches zu erhalten. Regulierungsbehörden und Sicherheitsexperten werden voraussichtlich prüfen, ob die Schwachstelle im Signatur‑prozess der Bridge, in der Beleg‑Validierung oder in einem anderen Baustein liegt, was zukünftige Design‑Standards für Cross‑Chain‑Bridges beeinflussen könnte.