استغلال جسر ANKR — سُحب 300 ألف دولار
تعرّض جسر Ankr العابر للسلاسل على Ethereum للاختراق. استغلّ المهاجم معاملة شرعية واحدة على Optimism (0.0044 ankrETH) لتزوير خمسة إيصالات سحب وهمية بتوقيعات إجماع صالحة، لكن بعناوين ومبالغ معدّلة. وقَبِلها الجسر جميعها.
الغنائم:
5,372 aMATICb
515K $ankrPOL (نحو 56 ألف دولار)
8M $ANKR (نحو 31 ألف دولار)
83 ankrETH (نحو 192 ألف دولار)
استُبدل معظمها بـ 103 $ETH (نحو 217 ألف دولار).
المهاجم: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
العقد المعرّض للخطر: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
إشارة تحذير:
قبل الاختراق بساعات، جرى تحويل أرصدة عدة محافظ لمشغّلي Ankr عبر Ethereum وArbitrum وLinea إلى محفظة جديدة واحدة. يُشتبه في اختراق المفاتيح، لكن الأمر لم يتأكد.
كيف يمكن لإيداع واحد أن يجيز خمسة عمليات سحب؟ هذا إخفاق كارثي في التحقق عبر السلاسل.
إذا كنت تستخدم الجسور، فافترض أن أي عقد لا يفصله عن سحب أموالك سوى خطأ برمجي واحد. ابحث بنفسك (DYOR)، وإلا فقد تتعرّض للاختراق.
تعرّض جسر Ankr العابر للسلاسل على Ethereum للاختراق. استغلّ المهاجم معاملة شرعية واحدة على Optimism (0.0044 ankrETH) لتزوير خمسة إيصالات سحب وهمية بتوقيعات إجماع صالحة، لكن بعناوين ومبالغ معدّلة. وقَبِلها الجسر جميعها.
الغنائم:
5,372 aMATICb
515K $ankrPOL (نحو 56 ألف دولار)
8M $ANKR (نحو 31 ألف دولار)
83 ankrETH (نحو 192 ألف دولار)
استُبدل معظمها بـ 103 $ETH (نحو 217 ألف دولار).
المهاجم: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
العقد المعرّض للخطر: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
إشارة تحذير:
قبل الاختراق بساعات، جرى تحويل أرصدة عدة محافظ لمشغّلي Ankr عبر Ethereum وArbitrum وLinea إلى محفظة جديدة واحدة. يُشتبه في اختراق المفاتيح، لكن الأمر لم يتأكد.
كيف يمكن لإيداع واحد أن يجيز خمسة عمليات سحب؟ هذا إخفاق كارثي في التحقق عبر السلاسل.
إذا كنت تستخدم الجسور، فافترض أن أي عقد لا يفصله عن سحب أموالك سوى خطأ برمجي واحد. ابحث بنفسك (DYOR)، وإلا فقد تتعرّض للاختراق.