El 9 de noviembre, una brecha de seguridad en el puente cross‑chain Ethereum de Ankr resultó en cinco retiros no autorizados que superaron los $303,000 en conjunto, según la firma de monitoreo blockchain Blockaid. El atacante parece haber reutilizado un pequeño depósito realizado en Optimism el 3 de noviembre para solicitar múltiples retiros de diferentes tokens en la red Ethereum.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Cómo se desarrolló el exploit

El análisis de Blockaid muestra que el atacante referenció un depósito de 0.0044024803 ankrETH que ya había sido canjeado en Ethereum. Al enviar cinco nuevas solicitudes de retiro que modificaron los datos del recibo —cambiando el destinatario, el tipo de token y la cantidad—, el atacante provocó que la lógica de autorización del puente aprobara las transferencias. Los retiros se realizaron entre las 3:09 a.m. y las 3:12 a.m. hora del Este y fueron enviados a una única billetera de destino.

Activos sustraídos y valor estimado

El componente más grande de la pérdida fue aproximadamente 82.91 ankrETH, valorado en alrededor de $216,370. El atacante también retiró 515,206 ankrPOL tokens ($56,372) y aproximadamente 7.98 millones de tokens ANKR ($30,857). Otros dos activos —5,372.25 aMATICb y 0.8196 aETHb— fueron transferidos, pero sus valores de mercado no estaban disponibles en Etherscan al momento del informe, por lo que no se incluyen en la estimación de $303,000.

Respuesta y contexto más amplio

La bandera de pausa pública de Ankr permaneció en false durante todo el incidente, y la compañía no había abordado públicamente la brecha ni confirmado si sus servicios RPC u otros productos se vieron afectados. La firma ya había sufrido una pérdida separada de alrededor de $410,000 en agosto, cuando una vulnerabilidad en su contrato ankrFLOW permitió la creación de tokens sin respaldo. Este año se han reportado exploits similares en puentes, incluidos ataques al puente BNB Smart Chain de Cysic y a un operador de puente XRPL, lo que subraya los desafíos continuos en la verificación de transacciones cross‑chain.

Qué observar a continuación

Inversores y desarrolladores estarán atentos a cualquier comunicado oficial de Ankr sobre pasos de remediación, posible compensación para usuarios afectados y si se implementarán parches de seguridad adicionales. Se espera que reguladores e investigadores de seguridad también examinen si la falla reside en el proceso de firma del puente, la validación de recibos u otro componente, lo que podría influir en los estándares de diseño futuros para puentes cross‑chain.