ЭКСПЛОЙТ ANKR BRIDGE — ВЫВЕДЕНО $300K
Кроссчейн-мост Ankr в сети Ethereum взломали. Злоумышленник использовал ОДНУ легитимную транзакцию Optimism (0.0044 ankrETH), чтобы подделать ПЯТЬ квитанций на вывод с действительными подписями консенсуса, но изменёнными адресами и суммами. Мост принял их все.
ДОБЫЧА:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
Большую часть обменяли на 103 $ETH (~$217K).
Злоумышленник: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Уязвимый контракт: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
ТРЕВОЖНЫЙ СИГНАЛ:
За несколько часов до эксплойта средства с нескольких кошельков операторов Ankr в сетях Ethereum/Arbitrum/Linea перевели на один новый кошелёк. Предполагается, что ключи были скомпрометированы, но это не подтверждено.
Как ОДИН депозит может авторизовать ПЯТЬ выводов? Это катастрофический сбой проверки кроссчейн-транзакций.
Если пользуетесь мостами, считайте, что любой контракт отделяет вас от потери средств всего одной ошибкой. DYOR, иначе вас тоже вынесут.
Кроссчейн-мост Ankr в сети Ethereum взломали. Злоумышленник использовал ОДНУ легитимную транзакцию Optimism (0.0044 ankrETH), чтобы подделать ПЯТЬ квитанций на вывод с действительными подписями консенсуса, но изменёнными адресами и суммами. Мост принял их все.
ДОБЫЧА:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
Большую часть обменяли на 103 $ETH (~$217K).
Злоумышленник: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Уязвимый контракт: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
ТРЕВОЖНЫЙ СИГНАЛ:
За несколько часов до эксплойта средства с нескольких кошельков операторов Ankr в сетях Ethereum/Arbitrum/Linea перевели на один новый кошелёк. Предполагается, что ключи были скомпрометированы, но это не подтверждено.
Как ОДИН депозит может авторизовать ПЯТЬ выводов? Это катастрофический сбой проверки кроссчейн-транзакций.
Если пользуетесь мостами, считайте, что любой контракт отделяет вас от потери средств всего одной ошибкой. DYOR, иначе вас тоже вынесут.