深潮 TechFlow 消息,11 月 9 日,据慢雾监测,Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易,提交了五份伪造的跨链收据,并修改收款人、代币及提款金额。
慢雾表示,五份收据均带有跨链桥可信共识签名者的有效签名,提款函数在未独立核对源链实际事件的情况下释放资产。未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。

自查:授权过相关合约的朋友,尽快检查并撤销授权。

$ANKR $OP #安全事件