Ankr-Brücken-Exploit entzieht 303.000 US-Dollar nach wiederholten Optimism-Einzahlungen

Schwerwiegender Exploit der Ethereum-Cross-Chain-Brücke von Ankr

Die Ethereum-Cross-Chain-Brücke von Ankr hat am 9. November einen schwerwiegenden Exploit erlitten, bei dem fünf unautorisierte Abhebungen mehr als 303.000 US-Dollar an Krypto-Assets abgezweigt haben. Dies wirft ernsthafte Fragen zum Verifizierungsprozess der Transaktionen der Brücke auf.

Details des Angriffs

Die Blockchain-Sicherheitsfirma Blockaid identifizierte den Angriff am Montag und berichtete, dass ein Angreifer eine kleine Einzahlung auf Optimism genutzt hat, um Vermögenswerte, die in Ankrs Ethereum-Brücke gesperrt waren, abzuheben. Die erste Schätzung der Verluste belief sich auf etwa 292.000 US-Dollar über fünf Transaktionen, während eine nachfolgende Analyse den Gesamtwert der abgehobenen Token auf über 303.000 US-Dollar bezifferte.

„Der Vorfall wird als ein laufender Exploit beschrieben, bei dem der Angreifer die Vermögenswerte der Brücke in eine neue Wallet verschoben hat.“

Der Angriff fand zwischen 3:09 Uhr und 3:12 Uhr Eastern Time statt, wobei fünf erfolgreiche Abhebungen verschiedene Token an dieselbe Ziel-Wallet sendeten. Die Transaktionen betrafen Ankrs Liquid-Staking-Assets sowie den nativen ANKR-Token.

Details zu den abgehobenen Vermögenswerten

Transaktionsaufzeichnungen zeigten, dass der Angreifer etwa 82,91 ankrETH im Wert von 216.370 US-Dollar abgehoben hat, was es zur größten Komponente der gemeldeten Verluste machte. Eine weitere Abhebung entfernte 515.206 ankrPOL-Token im Wert von 56.372 US-Dollar, während etwa 7,98 Millionen ANKR-Token 30.857 US-Dollar ausmachten.

Zusätzlich wurden zwei weitere Vermögenswerte, 5.372,25 aMATICb und 0,8196 aETHb, während des Angriffs übertragen. Ihre Werte wurden nicht in die Schätzung von 303.600 US-Dollar einbezogen, da Etherscan zu diesem Zeitpunkt keine Preise für einen der Token anzeigte.

Technische Analyse des Exploits

Der gemeldete Exploit konzentrierte sich auf eine Einzahlung, die ursprünglich am 3. November über Optimism getätigt wurde. Laut der Transaktionsanalyse umfasste die Einzahlung nur 0,0044024803 ankrETH und war am selben Tag bereits auf Ethereum eingelöst worden. Der Angreifer soll jedoch bei der Einreichung von fünf neuen Abhebungsanfragen am 9. November auf dieselbe Einzahlung verwiesen haben.

Die gemeldeten Transaktionen haben jedoch die Genehmigungsprüfungen der Brücke bestanden, was es dem Angreifer ermöglichte, Token aus dem Ethereum-Vertrag abzuheben. Die implementierte Brückenarchitektur erfordert die Genehmigung eines bestimmten Unterzeichners, bevor Abhebungen verarbeitet werden.

Folgen und Reaktionen

Das Unternehmen hat den vollständigen Umfang des Vorfalls nicht öffentlich festgelegt. Zum Zeitpunkt der Berichterstattung gab es keine Bestätigung, dass der Exploit Ankrs RPC-Infrastruktur oder die persönlichen Wallets der Benutzer kompromittiert hatte. Ankr hatte zuvor einen separaten Sicherheitsvorfall im Zusammenhang mit seiner Liquid-Staking-Infrastruktur.

„Im August ermöglichte eine Schwachstelle in seinem ankrFLOW-Vertrag einem Angreifer, Millionen von ungesicherten Token zu erstellen.“

Andere Brückenbetreiber hatten in diesem Jahr ebenfalls Probleme mit der Transaktionsgenehmigung. Der Vorfall wirft Fragen zur Ausdehnung des Vorfalls auf, insbesondere ob die betroffenen Verträge Infrastruktur mit Ankrs anderen Produkten teilen.

crypto.news hat Ankr um Kommentare gebeten, aber das Unternehmen hatte bis Redaktionsschluss nicht geantwortet.