ANKR 跨鏈橋遭攻擊——30 萬美元被盜

Ankr 的以太坊跨鏈橋遭到重創。攻擊者利用一筆合法的 Optimism 交易（0.0044 ankrETH），僞造了五份帶有有效共識簽名、但地址和金額被篡改的提現憑證。跨鏈橋全部予以通過。

贓物：
5,372 aMATICb
515K $ankrPOL（約 5.6 萬美元）
8M $ANKR（約 3.1 萬美元）
83 ankrETH（約 19.2 萬美元）

其中大部分被兌換成了 103 $ETH（約 21.7 萬美元）。

攻擊者：0x9A88Dd45AE846A979705c9cFdfD0f229e592D703
存在漏洞的合約：0xc437DF90B37C1dB6657339E31BfE54627f0e7181

危險信號：
攻擊發生前幾小時，多個分佈在 Ethereum/Arbitrum/Linea 上的 Ankr 運營者錢包被集中轉入一個新錢包。懷疑密鑰遭到泄露，但尚未確認。

一筆存款怎麼會授權五筆提現？這是災難性的跨鏈驗證故障。

如果你在使用跨鏈橋，就要假設每個合約都可能只差一個漏洞，就會讓你成爲流動性退出通道。做好自己的研究（DYOR），否則就等着被狠狠幹一把。