ankr

Cinco retiros sospechosos bastaron para sacar más de 303.000 dólares del puente Ankr en la red Ethereum ⚖️ ANKR $ETH
Un puente es una herramienta que te permite pasar de una red a otra, pero durante la transferencia tus activos están dentro del código del puente, no de tu billetera. Esta es la diferencia que muchos principiantes pasan por alto.
El incidente ocurrió el 9 de noviembre de 2026, y los indicios iniciales apuntan a que está relacionado con un depósito en Optimism que ya se había retirado una vez y luego se reutilizó. Es decir, el problema podría estar en cómo el puente contabiliza los depósitos, no en las billeteras de los usuarios.

Poco después de las 8 de esta mañana, alguien vació el puente cross-chain de Ethereum de Ankr. En 3 minutos, con 5 retiros, desaparecieron algo más de 300.000 dólares. A las 8:42, Blockaid alertó en X de que el ataque seguía en curso. El análisis de causa raíz de SlowMist estimó las pérdidas en 304.500 dólares. Para empezar, una cosa: esta vez las billeteras personales no se vieron afectadas; que hayan vaciado el puente no significa que hayan vaciado tu billetera.
El método no fue complicado. El 3 de noviembre, alguien depositó 0,0044 ankrETH en el puente en Optimism, poco más de 11 dólares, y ese mismo día los retiró en Ethereum. Ese depósito ya se había liquidado. Seis días después, el atacante usó el comprobante de ese mismo depósito para modificar cinco recibos, cambiando en cada uno el destinatario, la moneda y el importe, y apuntando a cinco monedas distintas. La mayor operación fue de 82,91 ankrETH, valorados en 216.000 dólares. En total, los cinco retiros vaciaron prácticamente todas las monedas que figuraban en el puente.

Según informes sobre el incidente, el 9 de noviembre se realizaron cinco retiradas del puente entre cadenas de Ethereum de Ankr tras reutilizarse un depósito de Optimism que ya se había canjeado.
La alerta de Blockaid de las 08:42:39 UTC indicó que el depósito se había utilizado para desbloquear activos custodiados por el puente; su estimación inicial fue de unos 292.000 dólares en aproximadamente cinco transacciones y describió el exploit como activo en ese momento. Onchain Lens informó por separado de cinco retiradas y de una estimación inicial similar.
Una revisión posterior de las transacciones realizada por Crypto.news valoró tres grupos de activos afectados en más de 303.000 dólares: unos 82,91 ankrETH (~216.370 dólares), 515.206 ankrPOL (~56.372 dólares) y 7,98 millones de ANKR (~30.857 dólares). Otros dos activos transferidos, aMATICb y aETHb, no tenían precio, por lo que esa estimación no representa una valoración total. El informe indicó que, en su revisión de las 03:49 ET, no detectó más actividad en el puente después de las retiradas.