🚨 Ponte Ethereum da Ankr sofre ataque e perde US$ 304 mil — o que deu errado?
As pontes entre blockchains voltaram aos holofotes pelos motivos errados. A ponte Ethereum da Ankr sofreu recentemente um ataque que resultou em uma perda de aproximadamente US$ 304.500, devido a uma falha crítica de assinatura e validação.
Aqui estão os principais aprendizados técnicos da análise pós-incidente:
🔹 A brecha do depósito reutilizado: o invasor mirou um depósito legítimo e pequeno feito anteriormente (cerca de 0,0044 ankrETH, no valor de aproximadamente US$ 11) que já havia sido liquidado. Em vez de fazer um novo depósito, reutilizou a referência da transação antiga.
🔹 Recibos falsificados e falsificação de parâmetros: cinco recibos falsos entre blockchains foram gerados alterando os endereços dos destinatários, os tipos de tokens e os valores de saque — drenando os fundos da ponte em apenas 3 minutos.
🔹 A falha de validação: o contrato inteligente da ponte aceitou as solicitações falsas simplesmente porque elas continham assinaturas válidas de signatários de consenso confiáveis, sem verificar se o evento de depósito realmente havia ocorrido ou se os fundos já haviam sido resgatados.
💡 Conclusão para o mercado: a arquitetura de segurança das pontes entre blockchains ainda exige verificações rigorosas da validação de estado, e não apenas da verificação de assinaturas. Mantenham-se seguros, traders!
#Ankr #SegurançaCripto #ExploitDeFi #SegurançaBlockchain #NotíciasWeb3
As pontes entre blockchains voltaram aos holofotes pelos motivos errados. A ponte Ethereum da Ankr sofreu recentemente um ataque que resultou em uma perda de aproximadamente US$ 304.500, devido a uma falha crítica de assinatura e validação.
Aqui estão os principais aprendizados técnicos da análise pós-incidente:
🔹 A brecha do depósito reutilizado: o invasor mirou um depósito legítimo e pequeno feito anteriormente (cerca de 0,0044 ankrETH, no valor de aproximadamente US$ 11) que já havia sido liquidado. Em vez de fazer um novo depósito, reutilizou a referência da transação antiga.
🔹 Recibos falsificados e falsificação de parâmetros: cinco recibos falsos entre blockchains foram gerados alterando os endereços dos destinatários, os tipos de tokens e os valores de saque — drenando os fundos da ponte em apenas 3 minutos.
🔹 A falha de validação: o contrato inteligente da ponte aceitou as solicitações falsas simplesmente porque elas continham assinaturas válidas de signatários de consenso confiáveis, sem verificar se o evento de depósito realmente havia ocorrido ou se os fundos já haviam sido resgatados.
💡 Conclusão para o mercado: a arquitetura de segurança das pontes entre blockchains ainda exige verificações rigorosas da validação de estado, e não apenas da verificação de assinaturas. Mantenham-se seguros, traders!
#Ankr #SegurançaCripto #ExploitDeFi #SegurançaBlockchain #NotíciasWeb3
