PONTE DA ANKR EXPLORADA — US$ 300 MIL DRENADOS
A ponte cross-chain da Ankr para Ethereum foi detonada. O invasor usou como arma UMA transação legítima da Optimism (0.0044 ankrETH) para forjar CINCO comprovantes de saque falsos, com assinaturas de consenso válidas, mas endereços/valores alterados. A ponte aceitou todos.
SAQUE:
5,372 aMATICb
515K $ankrPOL (~US$ 56K)
8M $ANKR (~US$ 31K)
83 ankrETH (~US$ 192K)
A maior parte foi trocada por 103 $ETH (~US$ 217K).
Invasor: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Contrato vulnerável: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
SINAL DE ALERTA:
Horas antes da exploração, fundos de várias carteiras de operadores da Ankr, na Ethereum/Arbitrum/Linea, foram transferidos para uma única carteira nova. Há suspeitas, ainda não confirmadas, de comprometimento de chaves.
Como UM depósito autoriza CINCO saques? Esta é uma falha catastrófica na verificação cross-chain.
Se você está usando pontes, presuma que qualquer contrato está a um bug de se tornar liquidez de saída. Faça sua própria pesquisa ou seja detonada.
A ponte cross-chain da Ankr para Ethereum foi detonada. O invasor usou como arma UMA transação legítima da Optimism (0.0044 ankrETH) para forjar CINCO comprovantes de saque falsos, com assinaturas de consenso válidas, mas endereços/valores alterados. A ponte aceitou todos.
SAQUE:
5,372 aMATICb
515K $ankrPOL (~US$ 56K)
8M $ANKR (~US$ 31K)
83 ankrETH (~US$ 192K)
A maior parte foi trocada por 103 $ETH (~US$ 217K).
Invasor: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Contrato vulnerável: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
SINAL DE ALERTA:
Horas antes da exploração, fundos de várias carteiras de operadores da Ankr, na Ethereum/Arbitrum/Linea, foram transferidos para uma única carteira nova. Há suspeitas, ainda não confirmadas, de comprometimento de chaves.
Como UM depósito autoriza CINCO saques? Esta é uma falha catastrófica na verificação cross-chain.
Se você está usando pontes, presuma que qualquer contrato está a um bug de se tornar liquidez de saída. Faça sua própria pesquisa ou seja detonada.