SlowMist: Năm biên nhận xuyên chuỗi giả mạo của Ankr đều có chữ ký hợp lệ, gây thiệt hại 304.500 USD
Ngày 9 tháng 11, theo giám sát của SlowMist, vụ tấn công cầu nối xuyên chuỗi Ankr gây thiệt hại khoảng 304.500 USD. Kẻ tấn công viện dẫn cùng một giao dịch Optimism hợp lệ, gửi năm biên nhận xuyên chuỗi giả mạo và sửa đổi người nhận, token cũng như số tiền rút; tất cả các biên nhận trên đều có chữ ký hợp lệ của những bên ký xác thực thuộc nhóm đồng thuận đáng tin cậy của cầu nối xuyên chuỗi. Hàm rút tiền đã giải phóng tài sản mà không kiểm tra độc lập các sự kiện thực tế trên chuỗi nguồn. SlowMist cho biết nguồn gốc của chữ ký trái phép vẫn đang được điều tra và chưa xác nhận bên ký đã bị xâm nhập.
Ngày 9 tháng 11, theo giám sát của SlowMist, vụ tấn công cầu nối xuyên chuỗi Ankr gây thiệt hại khoảng 304.500 USD. Kẻ tấn công viện dẫn cùng một giao dịch Optimism hợp lệ, gửi năm biên nhận xuyên chuỗi giả mạo và sửa đổi người nhận, token cũng như số tiền rút; tất cả các biên nhận trên đều có chữ ký hợp lệ của những bên ký xác thực thuộc nhóm đồng thuận đáng tin cậy của cầu nối xuyên chuỗi. Hàm rút tiền đã giải phóng tài sản mà không kiểm tra độc lập các sự kiện thực tế trên chuỗi nguồn. SlowMist cho biết nguồn gốc của chữ ký trái phép vẫn đang được điều tra và chưa xác nhận bên ký đã bị xâm nhập.
