EXPLOTACIÓN DEL PUENTE DE ANKR: SE DRENARON 300 000 $
El puente entre cadenas de Ethereum de Ankr quedó hecho polvo. El atacante usó como arma UNA transacción legítima de Optimism (0.0044 ankrETH) para falsificar CINCO comprobantes de retiro, con firmas de consenso válidas, pero con direcciones y cantidades alteradas. El puente los aceptó todos.
BOTÍN:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
La mayor parte se convirtió en 103 $ETH (~$217K).
Atacante: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Contrato vulnerable: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
SEÑAL DE ALERTA:
Horas antes del ataque, los fondos de varias billeteras de operadores de Ankr en Ethereum/Arbitrum/Linea se transfirieron a una nueva billetera. Se sospecha que las claves fueron comprometidas, pero no está confirmado.
¿Cómo puede UN depósito autorizar CINCO retiros? Se trata de un fallo catastrófico en la verificación entre cadenas.
Si usas puentes, da por hecho que cualquier contrato está a un error de convertirse en liquidez de salida. Investiga por tu cuenta o te harán polvo.
El puente entre cadenas de Ethereum de Ankr quedó hecho polvo. El atacante usó como arma UNA transacción legítima de Optimism (0.0044 ankrETH) para falsificar CINCO comprobantes de retiro, con firmas de consenso válidas, pero con direcciones y cantidades alteradas. El puente los aceptó todos.
BOTÍN:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
La mayor parte se convirtió en 103 $ETH (~$217K).
Atacante: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Contrato vulnerable: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
SEÑAL DE ALERTA:
Horas antes del ataque, los fondos de varias billeteras de operadores de Ankr en Ethereum/Arbitrum/Linea se transfirieron a una nueva billetera. Se sospecha que las claves fueron comprometidas, pero no está confirmado.
¿Cómo puede UN depósito autorizar CINCO retiros? Se trata de un fallo catastrófico en la verificación entre cadenas.
Si usas puentes, da por hecho que cualquier contrato está a un error de convertirse en liquidez de salida. Investiga por tu cuenta o te harán polvo.