Ankr-Ethereum-bridge misbruikt voor meer dan $303.000 via hergebruikte Optimism-storting
De Ethereum-cross-chainbridge van Ankr verloor meer dan $303.000 bij vijf ongeautoriseerde opnames op 9 november, volgens Blockaid en de on-chain monitor Onchain Lens. De aanvaller hergebruikte een kleine Optimism-storting die al was ingewisseld, en de pauzevlag van de bridge bleef in de rapportageperiode ongezet.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde
Een aanvaller heeft op 9 november via vijf opnames meer dan $303.000 aan cryptoactiva weggesluisd uit de Ethereum-cross-chainbridge van Ankr, volgens Crypto.news. Blockaid signaleerde de activiteit maandag voor het eerst, met een initiële verliesschatting van ongeveer $292.000 over de vijf transacties; Onchain Lens meldde een vergelijkbaar vroeg cijfer. De bronnen verschillen over de uiteindelijke totaalsom: Blockaids eerste schatting was ruwweg $292.000, terwijl latere analyse van de opgenomen tokens de gecombineerde waarde boven $303.000 plaatste.
De opnames vonden plaats van 3:09 tot 3:12 uur Eastern Time en stuurden verschillende tokens naar één bestemmingswallet. Het grootste onderdeel betrof ongeveer 82,91 ankrETH, ter waarde van $216.370. Daarnaast werden 515.206 ankrPOL-tokens overgemaakt, ter waarde van $56.372, en ongeveer 7,98 miljoen ANKR-tokens, ter waarde van $30.857.
De hergebruikte storting
De exploit draaide om een storting via Optimism op 3 november, met 0,0044024803 ankrETH. Volgens transactieanalyse van The Defiant en Crypto.news was die storting op dezelfde dag al op Ethereum ingewisseld. De aanvaller verwees er desondanks op 9 november in vijf nieuwe opnameverzoeken naar, met gewijzigde ontvangstgegevens die een andere ontvanger noemden, grotere bedragen en andere tokens.
Volgens het ontwerp van de bridge mag een voltooide storting geen verdere opnames autoriseren, laat staan voor andere activa. De vijf transacties passeerden de controles van de bridge toch. Uit de beschikbare berichtgeving blijkt niet hoe de aanvaller geldige autorisatie heeft verkregen, of waar de fout zat: in het ondertekeningsproces, de validatie van ontvangstbewijzen of een ander onderdeel.
Voorbehouden bij de waardering en open vragen
De $303.000 dekt slechts drie geprijsde activa. Twee andere tokens, 5.372,25 aMATICb en 0,8196 aETHb, werden eveneens overgemaakt, maar Etherscan toonde op het moment van beoordeling geen prijzen voor deze tokens, dus zijn ze niet in het totaal opgenomen. Het cijfer is daarom een ondergrens van de weggehaalde waarde en geen volledige opstelling. Het weerspiegelt bovendien een geschatte marktwaarde, niet wat de aanvaller inmiddels in andere activa heeft omgezet.
Om 3:49 uur Eastern Time toonde de transactiegeschiedenis van de bridge geen verdere activiteit na de opnames, maar de openbare pauzevlag stond nog steeds op false. De berichtgeving bevestigt niet of Ankr verdere inperkingsmaatregelen heeft genomen, en de omvang van de inbreuk blijft onduidelijk. Blockaid omschreef de exploit op het moment van zijn rapport als doorlopend, een status die de bronnen niet bijwerken.
Waarom het ertoe doet
Voor traders
Houders van ANKR en de liquid stakingtokens van Ankr doen er goed aan de inperkingsverklaring van Ankr in de gaten te houden, aangezien de pauzevlag tijdens de rapportageperiode nog niet was gezet.
Voor investeerders
Een exploit met hergebruikte stortingen op een actieve bridge roept blijvende vragen op over de verificatiecontroles van Ankr, ongeacht hoe het verlies uiteindelijk wordt teruggevorderd of vergoed.
Voor bouwers
Elke bridge die ontvangstbewijzen van stortingen als eenmalig gebruikt behandelt, moet nonce- of tracking van bewijzen die al zijn gebruikt afdwingen op de bestemmingsketen, en mag niet uitsluitend vertrouwen op attestatie aan de backendzijde.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
