9 листопада відбулася компрометація безпеки на крос‑ланцюговому мосту Ankr Ethereum, внаслідок якої було здійснено п’ять несанкціонованих виведень на суму понад $303 000, повідомляє компанія з моніторингу блокчейнів Blockaid. Зловмисник, схоже, повторно використав крихітний депозит в Optimism від 3 листопада, щоб запросити кілька виведень різних токенів у мережі Ethereum.

ETH / USD
Джерело: CoinGecko. Ціни орієнтовні.

Як розгорнувся експлойт

Аналіз Blockaid показує, що зловмисник посилався на депозит 0.0044024803 ankrETH, який уже був погашений в Ethereum. Подавши п’ять нових запитів на виведення з зміненими даними чеку – іншим одержувачем, типом токену та сумою – зловмисник змусив логіку авторизації мосту схвалити трансфери. Виведення відбулися між 3:09  і 3:12  ранку за східним часом і були направлені в один гаманец.

Викрадені активи та їх оцінка

Найбільша частина втрати склала приблизно 82.91 ankrETH, вартістю близько $216 370. Зловмисник також зняв 515 206 ankrPOL токенів ($56 372) та близько 7.98 млн ANKR токенів ($30 857). Два додаткових активи – 5 372.25 aMATICb і 0.8196 aETHb – були переведені, проте їх ринкові вартості на момент звіту не було в Etherscan, тому вони не включені у підрахунок $303 000.

Реакція та ширший контекст

Прапорець публічної паузи Ankr залишався вимкненим протягом усього інциденту, і компанія не надала публічних коментарів щодо порушення чи впливу на свої RPC‑сервіси та інші продукти. Раніше Ankr зазнав окремої втрати близько $410 000 у серпні, коли вразливість у контракті ankrFLOW дозволила створити необґрунтовані токени. Подібні експлойти мостів були зафіксовані цього року, зокрема атаки на міст BNB Smart Chain від Cysic та оператор XRPL‑мосту, що підкреслює постійні проблеми верифікації крос‑ланцюгових транзакцій.

Що слід стежити далі

Інвестори та розробники будуть уважно стежити за офіційними заявами Ankr щодо кроків усунення, можливого відшкодування постраждалим користувачам та впровадження додаткових патчів безпеки. Регулятори та дослідники безпеки також очікуються розглянути, чи проблема полягає у процесі підпису мосту, валідації чеків чи в іншому компоненті, що може вплинути на майбутні стандарти дизайну крос‑ланцюгових мостів.

Джерела

Цю статтю підготувала редакція COINMAG на основі вказаних вище звітів.