HARI LAIN, PERETASAN LAIN: $ANKR BRIDGE DIEKSPLOITASI: ~$300K DIKURAS! Bridge lintas-chain Ethereum milik Ankr dieksploitasi melalui lima penarikan tanpa izin, menurut Blockaid, PeckShield, dan SlowMist. Penyerang dilaporkan menggunakan kembali SATU transaksi Optimism yang sah, yang hanya melibatkan 0.0044024803 ankrETH, untuk membuat lima bukti penarikan palsu. Bukti tersebut memiliki tanda tangan konsensus yang valid meskipun alamat penerima, token, dan jumlah penarikan telah diubah. Bridge menerimanya dan melepas aset yang dikuncinya. ASET YANG DICURI: 🔹 5,372 aMATICb 🔹 515.2K ankrPOL (~$56K) 🔹 8M ANKR ($30.7K) 🔹 83 ankrETH (~$192K) Sebagian besar dana dilaporkan ditukar menjadi 103 ETH (~$217K). BUKTI ON-CHAIN: Penyerang: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703 Penerima: 0x119D250b82C1cf5345dF5912EFb4B1a4107a1Aa6 Kontrak yang rentan: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181 Transaksi eksploitasi: 0x7310af5d5... 0x90c563360... 0xde2d5b455... 0x91ba1a9c8... 0x46e20d4c8... Transaksi Optimism yang digunakan kembali: 0x02e805b51... TANDA BAHAYA LAIN: Beberapa jam sebelum eksploitasi, beberapa dompet operator Ankr di Ethereum, Arbitrum, dan Linea dilaporkan disapu ke dalam dompet yang baru dikonsolidasikan. Belum dapat dipastikan apakah infrastruktur operator atau kunci penandatanganan telah disusupi. Bagaimana SATU deposit yang sah bisa mengesahkan LIMA penarikan? Ini adalah kegagalan verifikasi lintas-chain yang serius dan perlu mendapat penjelasan. Tetap waspada. Lakukan riset sendiri.
