HACK DA ANKR BRIDGE: 5 COMPROVANTES FALSOS, 5 ASSINATURAS VÁLIDAS.
Mais um pesadelo de segurança em DeFi. Segundo relatos, a ponte cross-chain da Ankr sofreu um exploit de US$ 304.500.
O que aconteceu?
• O invasor fez referência a uma transação legítima da Optimism.
• Enviou 5 comprovantes cross-chain falsificados.
• Alterou o destinatário, o token e o valor do saque.
• Todos os 5 comprovantes tinham assinaturas válidas de signatários confiáveis da ponte.
A falha crítica: a função de saque liberava ativos sem verificar de forma independente o evento real na blockchain de origem.
A origem das assinaturas não autorizadas ainda está sob investigação. Não há confirmação de que os próprios signatários tenham sido comprometidos.
É exatamente por isso que assinaturas válidas não significam automaticamente transações válidas.
Uma ponte pode ter signatários confiáveis, mas, se não verificar o que realmente aconteceu na blockchain de origem, os invasores ainda podem encontrar uma brecha.
Cinco comprovantes passaram pela verificação. O bom senso, aparentemente, não.
Quantos outros exploits de pontes serão necessários até que a segurança cross-chain se torne uma prioridade, em vez de ser deixada para depois?
Mais um pesadelo de segurança em DeFi. Segundo relatos, a ponte cross-chain da Ankr sofreu um exploit de US$ 304.500.
O que aconteceu?
• O invasor fez referência a uma transação legítima da Optimism.
• Enviou 5 comprovantes cross-chain falsificados.
• Alterou o destinatário, o token e o valor do saque.
• Todos os 5 comprovantes tinham assinaturas válidas de signatários confiáveis da ponte.
A falha crítica: a função de saque liberava ativos sem verificar de forma independente o evento real na blockchain de origem.
A origem das assinaturas não autorizadas ainda está sob investigação. Não há confirmação de que os próprios signatários tenham sido comprometidos.
É exatamente por isso que assinaturas válidas não significam automaticamente transações válidas.
Uma ponte pode ter signatários confiáveis, mas, se não verificar o que realmente aconteceu na blockchain de origem, os invasores ainda podem encontrar uma brecha.
Cinco comprovantes passaram pela verificação. O bom senso, aparentemente, não.
Quantos outros exploits de pontes serão necessários até que a segurança cross-chain se torne uma prioridade, em vez de ser deixada para depois?
