Ankr 的以太坊跨链桥遭遇漏洞利用，涉及五笔未经授权的提款，于 11 月 9 日盗走了超过 303,000 美元的加密资产，这引发了人们对跨链桥交易验证流程的质疑。
摘要
- 周一，一名攻击者执行了五笔未经授权的提款后，Ankr 的以太坊跨链桥损失了超过 303,000 美元。
- 据报道，攻击者重复使用了一笔 Optimism 存款，从以太坊跨链桥中提取了五种不同的代币。
- Blockaid 将该漏洞利用标记为仍在进行中，而跨链桥的公开暂停标志最初仍显示为 false。
- Ankr 未回应有关受影响服务、跨链桥安全性或可能的用户赔偿的问题。
区块链安全公司 Blockaid 于周一识别了此次攻击，报告称攻击者利用在 Optimism 上的一笔小额存款，提取了锁定在 Ankr 以太坊跨链桥中的资产。其初步估计五笔交易造成的损失约为 292,000 美元，不过随后对提取代币的分析显示其总价值超过 303,000 美元。
该公司将此次事件描述为“正在进行的漏洞利用”，警告称攻击者已将跨链桥的资产转移到一个新钱包。链上监测账户 Onchain Lens 另行标记了这些提款，并报告了类似的初步损失估计。
Ankr 跨链桥漏洞利用盗走五种不同代币
攻击发生在美国东部时间凌晨 3:09 至 3:12 之间，五笔成功提款将不同的代币发送到了同一个目标钱包。这些交易涉及 Ankr 的流动性质押资产及其原生 ANKR 代币。
交易记录显示，攻击者提取了约 82.91 枚 ankrETH，价值 216,370 美元，成为所报告损失中最大的组成部分。另一笔提款转走了 515,206 枚 ankrPOL 代币，价值 56,372 美元，而约 798 万枚 ANKR 代币则占 30,857 美元。
另外两种资产，5,372.25 枚 aMATICb 和 0.8196 枚 aETHb，也在攻击期间被转移。它们的价值未被计入 303,600 美元的估计中，因为 Etherscan 在评估时未显示这两种代币的价格。
因此，该总额代表的是三种有定价资产的价值估计，而非攻击者必然已兑换成其他加密货币或现金的金额。尽管如此，这五笔提款仍从受影响的以太坊合约中移除了跨链桥所列的代币持有量。
美国东部时间凌晨 3:49，跨链桥的交易历史显示，在可疑提款之后没有进一步活动。其公开暂停标志仍显示为 false，尚不清楚 Ankr 是否已采取额外措施来阻止进一步的未经授权交易。
Ankr 以太坊跨链桥攻击是如何发生的
据报道，此次漏洞利用的核心是一笔最初于 11 月 3 日通过 Optimism 进行的存款。根据交易分析，该存款仅涉及 0.0044024803 枚 ankrETH，并且已于当天在以太坊上被赎回。
然而，据报道，攻击者在11月9日提交五笔新的提款请求时引用了同一笔存款。每笔请求都包含经过修改的收据信息，指向不同的收款人、更大的提款金额，以及与原始转账不同的代币。
Ankr的跨链桥通常允许用户在区块链网络之间转移受支持的流动性质押资产。用户在发起网络上存入代币，然后提交交易以通过Ankr的后端进行验证，后端提供在接收网络上释放资产所需的授权。
在这种安排下，一笔已完成的存款不应授权针对不同资产或金额的重复提款。然而，据报道的这些交易通过了跨链桥的授权检查，使攻击者能够从以太坊合约中提取代币。
已部署的跨链桥实现要求在处理提款之前获得指定签名者的批准。尽管这五笔交易被接受，但现有记录无法确定攻击者是如何获得有效授权的，也无法确定该弱点涉及签名流程、收据验证还是其他组件。
Ankr尚未回应有关受影响用户的问题
该事件留下了关于此次入侵影响范围的问题，特别是受影响的合约是否与Ankr的其他产品共享基础设施。该公司运营流动性质押服务和区块链基础设施产品，包括供应用程序与区块链网络通信的远程过程调用（RPC）服务。
截至报道时，尚无确认表明该漏洞利用已危及Ankr的RPC基础设施或用户的个人钱包。据报道的提款涉及受影响的以太坊跨链桥合约中持有的资产，尽管该公司尚未公开确定该事件的完整范围。
crypto.news联系了Ankr寻求置评，但截至发稿时该公司尚未回应。
Ankr此前曾面临一起涉及流动性质押基础设施的独立安全事件。据crypto.news报道，8月份，其ankrFLOW合约中的一个漏洞使攻击者能够创建数百万无支撑的代币，导致MORE Markets损失约41万美元。
今年其他跨链桥运营方也面临了交易授权方面的问题。10月份，据报道一名攻击者利用处理弱点在BNB智能链上创建了1000万枚未经授权的CYS代币后，Cysic暂停了其跨链桥。
8月份，一名XRPL跨链桥运营方报告称，在攻击者利用有缺陷的存款检测逻辑后损失了198,715.88枚XRP。该运营方暂停了受影响的跨链桥，并在调查未经授权的提款期间向FBI提交了投诉。
