Actualités de Deep Tide TechFlow, 9 novembre — Selon le suivi de SlowMist, l’attaque du pont cross-chain d’Ankr a entraîné une perte d’environ 304 500 dollars. L’attaquant a réutilisé la même transaction Optimism légitime pour soumettre cinq faux reçus cross-chain, en modifiant le destinataire, le jeton et le montant du retrait.
SlowMist indique que les cinq reçus portaient tous des signatures valides de signataires du consensus de confiance du pont cross-chain. La fonction de retrait a libéré les actifs sans vérifier indépendamment les événements réels sur la chaîne source. L’origine des signatures non autorisées fait toujours l’objet d’une enquête ; aucune compromission des signataires n’a été confirmée.
Vérification : si vous avez autorisé les contrats concernés, veuillez vérifier et révoquer ces autorisations au plus vite.
$ANKR $OP #安全事件
SlowMist indique que les cinq reçus portaient tous des signatures valides de signataires du consensus de confiance du pont cross-chain. La fonction de retrait a libéré les actifs sans vérifier indépendamment les événements réels sur la chaîne source. L’origine des signatures non autorisées fait toujours l’objet d’une enquête ; aucune compromission des signataires n’a été confirmée.
Vérification : si vous avez autorisé les contrats concernés, veuillez vérifier et révoquer ces autorisations au plus vite.
$ANKR $OP #安全事件
