Em 9 de novembro, uma falha de segurança na ponte cross‑chain Ethereum da Ankr resultou em cinco retiradas não autorizadas que, juntas, ultrapassaram US$ 303 mil em valor, segundo a empresa de monitoramento blockchain Blockaid. O atacante parece ter reutilizado um pequeno depósito feito na Optimism em 3 de novembro para solicitar múltiplas retiradas de diferentes tokens na rede Ethereum.

ETH / USD
Fonte: CoinGecko. Preços indicativos.

Como a exploração ocorreu

A análise da Blockaid mostra que o atacante referenciou um depósito de 0,0044024803 ankrETH que já havia sido resgatado no Ethereum. Ao submeter cinco novos pedidos de retirada alterando os dados do recibo — mudando o destinatário, o tipo de token e o valor — o atacante fez com que a lógica de autorização da ponte aprovasse as transferências. As retiradas aconteceram entre 3:09 e 3:12 da manhã (horário da Costa Leste) e foram enviadas para uma única carteira de destino.

Ativos retirados e valor estimado

O maior componente da perda foi aproximadamente 82,91 ankrETH, avaliado em cerca de US$ 216 370. O atacante também removeu 515.206 ankrPOL (US$ 56 372) e cerca de 7,98 milhões de tokens ANKR (US$ 30 857). Dois ativos adicionais — 5.372,25 aMATICb e 0,8196 aETHb — foram transferidos, mas seus valores de mercado não estavam disponíveis no Etherscan no momento da reportagem, portanto não foram incluídos na estimativa de US$ 303 mil.

Resposta e contexto mais amplo

O sinal de pausa pública da Ankr permaneceu desativado durante todo o incidente, e a empresa ainda não se pronunciou publicamente sobre a falha nem confirmou se seus serviços RPC ou outros produtos foram afetados. A firma já havia sofrido outra perda de cerca de US$ 410 mil em agosto, quando uma vulnerabilidade em seu contrato ankrFLOW permitiu a criação de tokens sem lastro. Explorações semelhantes em pontes foram relatadas este ano, incluindo ataques à ponte BNB Smart Chain da Cysic e a um operador de ponte XRPL, destacando os desafios contínuos na verificação de transações cross‑chain.

O que observar a seguir

Investidores e desenvolvedores acompanharão a Ankr em busca de declarações oficiais sobre medidas de remediação, possível compensação aos usuários afetados e se patches de segurança adicionais serão implementados. Reguladores e pesquisadores de segurança também deverão analisar se a falha está no processo de assinatura da ponte, na validação de recibos ou em outro componente, o que pode influenciar padrões de design futuros para pontes cross‑chain.

Fontes

  • crypto.news: