Эксплуатация моста Ankr приводит к утечке $303,000 после повторного использования депозита на Optimism

Эксплуатация кросс-цепного моста Ankr на Ethereum

Кросс-цепной мост Ankr на Ethereum подвергся эксплуатации, в результате которой произошло пять несанкционированных выводов, и было выведено более $303,000 в криптоактивах 9 ноября. Это вызывает вопросы о процессе проверки транзакций моста.

Обнаружение атаки

Компания по безопасности блокчейнов Blockaid выявила атаку в понедельник, сообщив, что злоумышленник использовал небольшой депозит на Optimism для вывода активов, заблокированных в мосту Ankr на Ethereum. Первоначальная оценка потерь составила примерно $292,000 по пяти транзакциям, однако последующий анализ выведенных токенов показал, что их общая стоимость превышает $303,000.

Детали инцидента

Blockaid описала инцидент как "продолжающуюся эксплуатацию", предупреждая, что злоумышленник переместил активы моста в новый кошелек.

На данный момент было выведено около $292,000. Учетная запись мониторинга в цепочке Onchain Lens отдельно отметила выводы, сообщив о схожей первоначальной оценке потерь. Атака произошла между 3:09 и 3:12 по восточному времени, при этом пять успешных выводов отправили разные токены на один и тот же целевой кошелек.

Выводимые токены

Транзакции включали ликвидные стейкинговые активы Ankr наряду с его родным токеном ANKR. Записи транзакций показали, что злоумышленник вывел примерно 82.91 ankrETH на сумму $216,370, что сделало его крупнейшим компонентом заявленных потерь. Другой вывод составил 515,206 токенов ankrPOL, оцененных в $56,372, в то время как примерно 7.98 миллиона токенов ANKR составили $30,857.

Неясности и последствия

Тем не менее, пять выводов удалили токены, указанные в списке активов моста, из затронутого контракта Ethereum. В 3:49 по восточному времени история транзакций моста не показала дальнейшей активности после подозрительных выводов. Его публичный флаг паузы по-прежнему отображал "ложный", что оставляло неясным, предпринял ли Ankr дополнительные меры для остановки дальнейших несанкционированных транзакций.

Процесс проверки транзакций

Кросс-цепной мост Ankr обычно позволяет пользователям перемещать поддерживаемые ликвидные стейкинговые активы между блокчейн-сетями. Пользователь вносит токены в исходной сети, прежде чем подать транзакцию на проверку через бэкенд Ankr, который предоставляет авторизацию, необходимую для выпуска активов в принимающей сети. Тем не менее, сообщенные транзакции прошли проверки авторизации моста, что позволило злоумышленнику вывести токены из контракта Ethereum.

Вопросы безопасности

Инцидент оставил вопросы о масштабе утечки, особенно о том, делят ли затронутые контракты инфраструктуру с другими продуктами Ankr. На момент публикации не было подтверждения того, что эксплуатация скомпрометировала инфраструктуру RPC Ankr или личные кошельки пользователей.

Предыдущие инциденты

Ankr ранее сталкивался с отдельным инцидентом безопасности, связанным с его инфраструктурой ликвидного стейкинга. В августе уязвимость в его контракте ankrFLOW позволила злоумышленнику создать миллионы необеспеченных токенов, что привело к потерям примерно в $410,000 от MORE Markets.

Другие операторы мостов столкнулись с проблемами с авторизацией транзакций в этом году. В октябре Cysic приостановил свой мост после того, как злоумышленник, как сообщается, использовал уязвимости в обработке для создания 10 миллионов несанкционированных токенов CYS на BNB Smart Chain.