#BinancePick Encore un bridge qui tombe aujourd’hui 🚨 Le bridge Ankr sur Ethereum a été exploité pour environ 303 K$. Blockaid l’a signalé en direct à 08:42 UTC, alors qu’environ 292 K$ avaient déjà été dérobés.
Comment ça s’est passé : l’attaquant a réutilisé un minuscule dépôt de 0,0044 ankrETH effectué sur Optimism le 3 nov. et a envoyé 5 demandes de retrait avec de faux reçus, car le bridge ne vérifiait pas que ces transactions existaient. Il a emporté des ankrETH, des ankrPOL, des $ANKR et d’autres actifs.
Au moment de la rédaction, Ankr n’avait publié ni analyse post-mortem ni communiqué officiel, et les chiffres varient légèrement selon les sources. Ce n’est pas le plus gros hack, mais chaque bridge compromis nous rappelle une fois de plus où l’on garde ses $ETH. Je ne fais que raconter ce qui s’est passé 🫶
Comment ça s’est passé : l’attaquant a réutilisé un minuscule dépôt de 0,0044 ankrETH effectué sur Optimism le 3 nov. et a envoyé 5 demandes de retrait avec de faux reçus, car le bridge ne vérifiait pas que ces transactions existaient. Il a emporté des ankrETH, des ankrPOL, des $ANKR et d’autres actifs.
Au moment de la rédaction, Ankr n’avait publié ni analyse post-mortem ni communiqué officiel, et les chiffres varient légèrement selon les sources. Ce n’est pas le plus gros hack, mais chaque bridge compromis nous rappelle une fois de plus où l’on garde ses $ETH. Je ne fais que raconter ce qui s’est passé 🫶
