SlowMist : cinq faux reçus du pont inter-chaînes d’Ankr portaient des signatures valides ; pertes de 304 500 dollars
Le 9 novembre, selon les données de surveillance de SlowMist, l’attaque du pont inter-chaînes d’Ankr a entraîné des pertes d’environ 304 500 dollars. L’attaquant a fait référence à une même transaction Optimism légitime pour soumettre cinq faux reçus inter-chaînes, en modifiant le destinataire, le jeton et le montant du retrait. Tous ces reçus portaient des signatures valides de signataires du consensus de confiance du pont inter-chaînes. La fonction de retrait a libéré les actifs sans vérifier indépendamment les événements réels sur la chaîne source. SlowMist indique que l’origine des signatures non autorisées fait toujours l’objet d’une enquête et qu’il n’a pas encore été confirmé que les signataires ont été compromis.
Le 9 novembre, selon les données de surveillance de SlowMist, l’attaque du pont inter-chaînes d’Ankr a entraîné des pertes d’environ 304 500 dollars. L’attaquant a fait référence à une même transaction Optimism légitime pour soumettre cinq faux reçus inter-chaînes, en modifiant le destinataire, le jeton et le montant du retrait. Tous ces reçus portaient des signatures valides de signataires du consensus de confiance du pont inter-chaînes. La fonction de retrait a libéré les actifs sans vérifier indépendamment les événements réels sur la chaîne source. SlowMist indique que l’origine des signatures non autorisées fait toujours l’objet d’une enquête et qu’il n’a pas encore été confirmé que les signataires ont été compromis.