签名是真的，不等于这笔钱该给你。
伦敦时间 11 月 9 日 08:42，Blockaid 报警：Ankr 的以太坊跨链桥正在被攻击，攻击者用一笔很小的 Optimism 存款，连续五次调用 withdraw()。SlowMist 的根因分析是：五张跨链回执引用的都是同一笔真实的 Optimism 交易，只是收款人、币种和金额被改了，而且每张都带着桥的可信共识签名。损失各家口径在 28.6 万到 30.5 万美元之间，被提走的有 ankrETH、aMATICb、ankrPOL 和 ANKR，大部分已被换成 ETH。截至目前 Ankr 官方还没公开回应。
工程师视角：
· 合约只验"章是不是真的"，没回源链核对"这笔存款存了什么、兑过没有"；
· 一笔存款能兑五次，说明回执没有和源链事件一一绑定，也没有防重放；
· 签名怎么来的还在查，签名者有没有被攻破，目前没确认。
持币的三条：
1）手里有 ankrETH、ankrPOL 这类跨链资产的，先看官方公告，别点任何"恢复链接"；
2）跨链桥里只放过路钱，长期持有放回原生链；
3）大额跨链前看清：有没有独立校验、单笔限额、能不能紧急暂停。
银行柜员看到盖章的旧收据还要查一下流水，几十万美元的桥反而只看章。你觉得跨链桥该不该强制加提现限额？评论区说说😏
#链上安全 #跨链桥
$ANKR
伦敦时间 11 月 9 日 08:42，Blockaid 报警：Ankr 的以太坊跨链桥正在被攻击，攻击者用一笔很小的 Optimism 存款，连续五次调用 withdraw()。SlowMist 的根因分析是：五张跨链回执引用的都是同一笔真实的 Optimism 交易，只是收款人、币种和金额被改了，而且每张都带着桥的可信共识签名。损失各家口径在 28.6 万到 30.5 万美元之间，被提走的有 ankrETH、aMATICb、ankrPOL 和 ANKR，大部分已被换成 ETH。截至目前 Ankr 官方还没公开回应。
工程师视角：
· 合约只验"章是不是真的"，没回源链核对"这笔存款存了什么、兑过没有"；
· 一笔存款能兑五次，说明回执没有和源链事件一一绑定，也没有防重放；
· 签名怎么来的还在查，签名者有没有被攻破，目前没确认。
持币的三条：
1）手里有 ankrETH、ankrPOL 这类跨链资产的，先看官方公告，别点任何"恢复链接"；
2）跨链桥里只放过路钱，长期持有放回原生链；
3）大额跨链前看清：有没有独立校验、单笔限额、能不能紧急暂停。
银行柜员看到盖章的旧收据还要查一下流水，几十万美元的桥反而只看章。你觉得跨链桥该不该强制加提现限额？评论区说说😏
#链上安全 #跨链桥
$ANKR