BRIDGE ANKR DIEKSPLOITASI — $300K TERKURAS
Bridge lintas-chain Ethereum milik Ankr kena bobol. Penyerang memanfaatkan SATU transaksi Optimism yang sah (0.0044 ankrETH) untuk memalsukan LIMA bukti penarikan dengan tanda tangan konsensus yang valid, tetapi alamat/jumlahnya diubah. Bridge menerima semuanya.
JARAHAN:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
Sebagian besar ditukar menjadi 103 $ETH (~$217K).
Penyerang: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Kontrak rentan: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
TANDA BAHAYA:
Beberapa jam sebelum eksploitasi, dana dari beberapa dompet operator Ankr di Ethereum/Arbitrum/Linea dipindahkan ke satu dompet baru. Diduga ada kunci yang telah dibobol, tetapi belum dikonfirmasi.
Bagaimana SATU deposit bisa mengotorisasi LIMA penarikan? Ini adalah kegagalan verifikasi lintas-chain yang sangat parah.
Kalau kamu menggunakan bridge, anggap saja setiap kontrak hanya berjarak satu bug dari kehilangan dana. Lakukan riset sendiri atau siap-siap kena rugi.
Bridge lintas-chain Ethereum milik Ankr kena bobol. Penyerang memanfaatkan SATU transaksi Optimism yang sah (0.0044 ankrETH) untuk memalsukan LIMA bukti penarikan dengan tanda tangan konsensus yang valid, tetapi alamat/jumlahnya diubah. Bridge menerima semuanya.
JARAHAN:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
Sebagian besar ditukar menjadi 103 $ETH (~$217K).
Penyerang: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Kontrak rentan: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
TANDA BAHAYA:
Beberapa jam sebelum eksploitasi, dana dari beberapa dompet operator Ankr di Ethereum/Arbitrum/Linea dipindahkan ke satu dompet baru. Diduga ada kunci yang telah dibobol, tetapi belum dikonfirmasi.
Bagaimana SATU deposit bisa mengotorisasi LIMA penarikan? Ini adalah kegagalan verifikasi lintas-chain yang sangat parah.
Kalau kamu menggunakan bridge, anggap saja setiap kontrak hanya berjarak satu bug dari kehilangan dana. Lakukan riset sendiri atau siap-siap kena rugi.