9 नवंबर को Ankr के Ethereum क्रॉस‑चेन ब्रिज पर एक सुरक्षा उल्लंघन हुआ, जिससे पाँच अनधिकृत निकासी हुईं और कुल मिलाकर $303,000 से अधिक की कीमत वाली संपत्ति चली गई, जैसा कि ब्लॉकचेन मॉनिटरिंग फर्म Blockaid ने बताया। हमलावर ने 3 नवंबर को Optimism पर किए गए एक छोटे डिपॉज़िट को दोबारा इस्तेमाल करके Ethereum नेटवर्क पर विभिन्न टोकन की कई निकासी की।

ETH / USD
स्रोत: CoinGecko। कीमतें सांकेतिक हैं।

एक्सप्लॉइट कैसे हुआ

Blockaid के विश्लेषण से पता चलता है कि हमलावर ने 0.0044024803 ankrETH डिपॉज़िट को संदर्भित किया, जो पहले ही Ethereum पर रिडीम हो चुका था। पाँच नई निकासी अनुरोध भेजकर, जिसमें रिसीट डेटा (प्राप्तकर्ता, टोकन प्रकार और राशि) बदला गया, उसने ब्रिज की ऑथराइज़ेशन लॉजिक को ट्रिगर कर ट्रांसफ़र को मंजूरी दी। ये निकासी 3:09 am से 3:12 am ईस्टर्न टाइम के बीच हुईं और एक ही गंतव्य वॉलेट को भेजी गईं।

ली गई संपत्तियां और अनुमानित मूल्य

नुकसान का सबसे बड़ा हिस्सा लगभग 82.91 ankrETH था, जिसकी कीमत लगभग $216,370 थी। हमलावर ने 515,206 ankrPOL टोकन ($56,372) और लगभग 7.98 million ANKR टोकन ($30,857) भी निकाल लिए। दो अतिरिक्त संपत्तियां—5,372.25 aMATICb और 0.8196 aETHb—भेजी गईं, लेकिन उनके बाजार मूल्य उस समय Etherscan पर उपलब्ध नहीं थे, इसलिए उन्हें $303,000 के अनुमान में शामिल नहीं किया गया।

प्रतिक्रिया और व्यापक संदर्भ

Ankr का सार्वजनिक पॉज़ फ्लैग पूरे घटना के दौरान फॉल्स रहा, और कंपनी ने इस उल्लंघन पर कोई सार्वजनिक बयान नहीं दिया या यह पुष्टि नहीं की कि उसके RPC सेवाओं या अन्य उत्पादों पर असर पड़ा है। कंपनी ने अगस्त में अपने ankrFLOW कॉन्ट्रैक्ट में एक भेद्यता के कारण लगभग $410,000 का अलग नुकसान भी झेला था, जिससे अनबैक्ड टोकन बन सके। इस साल समान ब्रिज एक्सप्लॉइट की रिपोर्टें आई हैं, जैसे Cysic के BNB Smart Chain ब्रिज और एक XRPL ब्रिज ऑपरेटर पर हुए हमले, जो क्रॉस‑चेन ट्रांज़ैक्शन वेरिफिकेशन की चुनौतियों को उजागर करते हैं।

आगे क्या देखना है

निवेशक और डेवलपर Ankr की आधिकारिक बयानों पर नजर रखेंगे, जिसमें सुधारात्मक कदम, प्रभावित उपयोगकर्ताओं के लिए संभावित मुआवजा और अतिरिक्त सुरक्षा पैच की डिप्लॉयमेंट शामिल है। नियामक और सुरक्षा शोधकर्ता भी इस बात की जांच करेंगे कि दोष ब्रिज के साइनिंग प्रोसेस, रिसीट वैलिडेशन या किसी अन्य घटक में है या नहीं, जो भविष्य के क्रॉस‑चेन ब्रिज डिज़ाइन मानकों को प्रभावित कर सकता है।