CẦU NỐI ANKR BỊ TẤN CÔNG — 300K USD BỊ RÚT
Cầu nối xuyên chuỗi Ethereum của Ankr bị hack tan nát. Kẻ tấn công đã lợi dụng MỘT giao dịch Optimism hợp lệ (0.0044 ankrETH) để tạo NĂM biên nhận rút tiền giả với chữ ký đồng thuận hợp lệ nhưng địa chỉ/số tiền đã bị sửa đổi. Cầu nối chấp nhận tất cả.
CHIẾN LỢI PHẨM:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
Phần lớn được đổi thành 103 $ETH (~$217K).
Kẻ tấn công: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Hợp đồng dễ bị tấn công: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
CỜ ĐỎ:
Vài giờ trước vụ tấn công, nhiều ví của các nhà vận hành Ankr trên Ethereum/Arbitrum/Linea đã được gom về một ví mới. Nghi ngờ khóa bị xâm phạm nhưng chưa được xác nhận.
Làm thế nào MỘT khoản tiền gửi lại có thể cho phép NĂM lần rút tiền? Đây là một lỗi xác minh xuyên chuỗi nghiêm trọng.
Nếu bạn đang dùng cầu nối, hãy mặc định rằng bất kỳ hợp đồng nào cũng chỉ cách việc trở thành thanh khoản thoát hàng một lỗi. Tự nghiên cứu (DYOR), nếu không sẽ bị hack tan nát.
Cầu nối xuyên chuỗi Ethereum của Ankr bị hack tan nát. Kẻ tấn công đã lợi dụng MỘT giao dịch Optimism hợp lệ (0.0044 ankrETH) để tạo NĂM biên nhận rút tiền giả với chữ ký đồng thuận hợp lệ nhưng địa chỉ/số tiền đã bị sửa đổi. Cầu nối chấp nhận tất cả.
CHIẾN LỢI PHẨM:
5,372 aMATICb
515K $ankrPOL (~$56K)
8M $ANKR (~$31K)
83 ankrETH (~$192K)
Phần lớn được đổi thành 103 $ETH (~$217K).
Kẻ tấn công: 0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
Hợp đồng dễ bị tấn công: 0xc437DF90B37C1dB6657339E31BfE54627f0e7181
CỜ ĐỎ:
Vài giờ trước vụ tấn công, nhiều ví của các nhà vận hành Ankr trên Ethereum/Arbitrum/Linea đã được gom về một ví mới. Nghi ngờ khóa bị xâm phạm nhưng chưa được xác nhận.
Làm thế nào MỘT khoản tiền gửi lại có thể cho phép NĂM lần rút tiền? Đây là một lỗi xác minh xuyên chuỗi nghiêm trọng.
Nếu bạn đang dùng cầu nối, hãy mặc định rằng bất kỳ hợp đồng nào cũng chỉ cách việc trở thành thanh khoản thoát hàng một lỗi. Tự nghiên cứu (DYOR), nếu không sẽ bị hack tan nát.