Cầu nối Ethereum của Ankr bị rút khoảng 300.000 USD trong vụ khai thác khi hợp đồng chưa được tạm dừng

Kẻ tấn công đã sử dụng lại một khoản tiền gửi nhỏ trên Optimism để kích hoạt năm lần rút tiền từ cầu nối Ethereum của Ankr. Thiệt hại ước tính khoảng 292.000–303.000 USD, trong khi Blockaid phát hiện các giao dịch trước đó từ ví của đơn vị vận hành.

Crypto.news và TokenPost đưa tin cầu nối xuyên chuỗi Ethereum của Ankr đã bị rút tiền trái phép trong năm giao dịch, với thiệt hại ước tính từ khoảng 292.000 đến 303.600 USD. Theo thông tin được đưa ra, kẻ tấn công đã sử dụng lại một khoản tiền gửi nhỏ trên Optimism đã được quy đổi trước đó để mở khóa token do cầu nối nắm giữ và chuyển chúng đến một ví mới. TokenPost dẫn lời Blockaid cho biết tài sản từ các ví của đơn vị vận hành Ankr trên Ethereum, Arbitrum và Linea đã được gom về một địa chỉ bắt đầu bằng 0x4Ea từ vài giờ trước, rồi được chuyển qua một relayer. Cờ tạm dừng công khai của cầu nối vẫn ở trạng thái false sau vụ khai thác, nghĩa là hợp đồng vẫn chưa bị tạm dừng dù đã xảy ra tổn thất. Theo các bài đưa tin được xem xét, Ankr vẫn chưa công bố báo cáo chi tiết về sự cố hoặc kế hoạch bồi hoàn.

Hãy theo dõi báo cáo sự cố chính thức từ Ankr để làm rõ nguyên nhân gốc rễ, con số thiệt hại cuối cùng và mọi cam kết bồi hoàn; đồng thời chú ý các cập nhật trên chuỗi về trạng thái tạm dừng của cầu nối và hoạt động từ ví có liên quan đến kẻ tấn công.

(Nguồn: CoinMarketCap)