Cầu nối xuyên chuỗi Ethereum của Ankr bị khai thác vào ngày 9 tháng 11, cho phép kẻ tấn công rút hơn 303.000 USD tiền mã hóa, làm lộ ra những lỗ hổng đáng lo ngại trong quy trình xác minh giao dịch của cầu nối. Chuyện gì đã xảy ra - Công ty bảo mật blockchain Blockaid là đơn vị đầu tiên phát hiện sự cố, gọi đây là một “vụ khai thác đang diễn ra”. Onchain Lens cũng cảnh báo cộng đồng. Theo dữ liệu trên chuỗi, kẻ tấn công đã thực hiện năm lệnh rút tiền từ 3:09 đến 3:12 sáng theo giờ miền Đông, chuyển toàn bộ tài sản bị đánh cắp vào một ví đích duy nhất. - Ước tính ban đầu của Blockaid cho thấy thiệt hại khoảng 292.000 USD; các kiểm tra giá token sau đó nâng tổng giá trị của những tài sản có giá lên khoảng 303.600 USD. Hai token được rút (5,372.25 aMATICb và 0.8196 aETHb) không hiển thị giá trên Etherscan vào thời điểm đó và không được tính vào ước tính này. Chi tiết tài sản bị lấy đi - ~82.91 ankrETH — khoảng 216.370 USD (phần lớn nhất) - 515,206 ankrPOL — khoảng 56.372 USD - ~7.98 triệu ANKR — khoảng 30.857 USD - cùng với các giao dịch aMATICb và aETHb chưa có giá được nêu ở trên Kẻ tấn công đã thực hiện như thế nào - Vụ khai thác xoay quanh một khoản tiền nạp nhỏ được gửi ban đầu qua Optimism vào ngày 3 tháng 11: 0.0044024803 ankrETH; theo thông tin được công bố, khoản này đã được quy đổi trên Ethereum ngay trong ngày hôm đó. - Ngày 9 tháng 11, kẻ tấn công viện dẫn chính khoản tiền nạp đó khi tạo năm yêu cầu rút tiền mới. Mỗi yêu cầu đều có thông tin biên nhận đã bị chỉnh sửa, ghi rõ người nhận khác nhau, số tiền rút lớn hơn và token khác với giao dịch ban đầu. - Cầu nối của Ankr thường yêu cầu chữ ký được chỉ định phê duyệt lệnh rút tiền sau khi hệ thống backend xác minh khoản tiền nạp. Việc các lệnh rút tiền được chấp nhận cho thấy có lỗi ở đâu đó trong chuỗi xác thực — có thể nằm ở quy trình ký, xác thực biên nhận hoặc một thành phần khác — nhưng dữ liệu hiện có không xác định được chính xác phương thức khai thác. Tình trạng hoạt động và phạm vi ảnh hưởng - Lúc 3:49 sáng theo giờ miền Đông, lịch sử giao dịch của cầu nối không ghi nhận hoạt động nào khác, còn cờ tạm dừng công khai vẫn ở trạng thái “false”, khiến chưa rõ liệu Ankr có thực hiện biện pháp nội bộ nào để dừng hoạt động hay không. - Hiện chưa xác nhận được liệu vụ xâm nhập có ảnh hưởng đến hạ tầng rộng hơn của Ankr — bao gồm các dịch vụ RPC — hoặc ví của người dùng hay không. Các lệnh rút liên quan đến tài sản được lưu giữ trong hợp đồng cầu nối Ethereum cụ thể. - crypto.news đã liên hệ Ankr để xin bình luận; công ty chưa phản hồi vào thời điểm bài viết được đăng. Bối cảnh và tiền lệ - Đây không phải sự cố đầu tiên của Ankr. Tháng 8, một lỗ hổng trong ankrFLOW cho phép tạo hàng triệu token không có tài sản bảo chứng và gây thiệt hại khoảng 410.000 USD liên quan đến MORE Markets. - Các đơn vị vận hành cầu nối khác cũng gặp sự cố tương tự về xác thực và phát hiện tiền nạp trong năm nay: tháng 10, Cysic tạm ngừng cầu nối sau khi kẻ tấn công tạo 10 triệu token CYS trái phép trên BNB Smart Chain; tháng 8, một cầu nối XRPL báo cáo 198,715.88 XRP bị đánh cắp do logic phát hiện tiền nạp bị lỗi. Vì sao điều này quan trọng Các cầu nối xuyên chuỗi thường xuyên trở thành mục tiêu tấn công vì chúng nắm giữ lượng thanh khoản tập trung và phụ thuộc vào các hệ thống xác minh, ký phức tạp. Một lỗ hổng cho phép khoản tiền nạp được viện dẫn một lần để phê duyệt nhiều lệnh rút đã bị chỉnh sửa sẽ làm suy yếu những giả định cốt lõi về độ tin cậy của kiến trúc cầu nối, đồng thời đặt ra những câu hỏi cấp bách về độ vững chắc của quy trình xác minh và tính bảo mật của người ký. Tiếp theo là gì Các nhà điều tra và nhóm bảo mật vẫn đang tìm hiểu cách thức vượt qua cơ chế xác thực và liệu những hợp đồng hoặc dịch vụ khác có bị ảnh hưởng hay không. Người dùng và dự án tương tác với cầu nối của Ankr nên theo dõi các cập nhật chính thức và cảnh báo trên chuỗi trong khi cuộc điều tra tiếp diễn. Đọc thêm tin tức do AI tạo tại: https://app.chaingpt.org/news