VỤ TẤN CÔNG ANKR BRIDGE: 5 BIÊN NHẬN GIẢ, 5 CHỮ KÝ HỢP LỆ.

Một cơn ác mộng bảo mật DeFi khác. Theo báo cáo, cầu nối xuyên chuỗi Ankr đã bị khai thác, gây thiệt hại 304.500 USD.

Chuyện gì đã xảy ra?
• Kẻ tấn công viện dẫn một giao dịch Optimism hợp lệ.

• Gửi 5 biên nhận xuyên chuỗi giả mạo.
• Thay đổi người nhận, token và số tiền rút.

• Cả 5 biên nhận đều có chữ ký hợp lệ từ những bên ký đáng tin cậy của cầu nối.

Lỗ hổng nghiêm trọng: Hàm rút tiền giải ngân tài sản mà không xác minh độc lập sự kiện thực tế trên chuỗi nguồn.

Nguồn gốc của những chữ ký trái phép vẫn đang được điều tra. Chưa có xác nhận rằng chính những bên ký đã bị xâm phạm.

Đây chính là lý do chữ ký hợp lệ không đồng nghĩa với giao dịch hợp lệ.

Một cầu nối có thể có những bên ký đáng tin cậy, nhưng nếu không xác minh những gì thực sự đã xảy ra trên chuỗi nguồn, kẻ tấn công vẫn có thể tìm được cách lách qua.

Năm biên nhận đã vượt qua bước xác minh. Có vẻ như lẽ thường thì không.

Còn cần thêm bao nhiêu vụ khai thác cầu nối nữa trước khi bảo mật xuyên chuỗi được xem là ưu tiên thay vì chuyện bị xem nhẹ?