Pada 9 November, terjadi pelanggaran keamanan pada jembatan lintas‑rantai Ethereum milik Ankr yang menghasilkan lima penarikan tidak sah dengan total nilai melebihi $303.000, menurut firma pemantau blockchain Blockaid. Penyerang tampaknya menggunakan kembali setoran kecil di Optimism pada 3 November untuk meminta beberapa penarikan token berbeda di jaringan Ethereum.

ETH / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Bagaimana eksploit terjadi

Analisis Blockaid menunjukkan penyerang merujuk pada setoran 0.0044024803 ankrETH yang sudah ditebus di Ethereum. Dengan mengirimkan lima permintaan penarikan baru yang mengubah data tanda terima—mengganti penerima, jenis token, dan jumlah—penyerang membuat logika otorisasi jembatan menyetujui transfer tersebut. Penarikan terjadi antara pukul 03:09 – 03:12 waktu Timur dan dikirim ke satu dompet tujuan.

Aset yang diambil dan perkiraan nilai

Komponen terbesar kerugian adalah sekitar 82,91 ankrETH, senilai kira‑kira $216.370. Penyerang juga mengambil 515.206 ankrPOL token ($56.372) dan sekitar 7,98 juta token ANKR ($30.857). Dua aset tambahan—5.372,25 aMATICb dan 0,8196 aETHb—ditransfer, namun nilai pasar mereka tidak tersedia di Etherscan saat pelaporan, sehingga tidak dimasukkan dalam perkiraan $303.000.

Respons dan konteks lebih luas

Flag jeda publik Ankr tetap false selama insiden, dan perusahaan belum secara publik menanggapi pelanggaran atau mengonfirmasi apakah layanan RPC atau produk lainnya terpengaruh. Pada Agustus, perusahaan pernah mengalami kerugian terpisah sekitar $410.000 akibat kerentanan pada kontrak ankrFLOW yang memungkinkan penciptaan token tanpa jaminan. Eksploit jembatan serupa telah dilaporkan tahun ini, termasuk serangan pada jembatan BNB Smart Chain milik Cysic dan operator jembatan XRPL, menyoroti tantangan berkelanjutan dalam verifikasi transaksi lintas‑rantai.

Apa yang harus dipantau selanjutnya

Investor dan pengembang akan memantau pernyataan resmi Ankr mengenai langkah remediasi, potensi kompensasi bagi pengguna yang terdampak, dan apakah patch keamanan tambahan akan diterapkan. Regulator serta peneliti keamanan diperkirakan akan meneliti apakah celah terletak pada proses penandatanganan jembatan, validasi tanda terima, atau komponen lain, yang dapat memengaruhi standar desain jembatan lintas‑rantai di masa depan.

Sumber