La firma de seguridad blockchain Blockaid detectó un exploit activo dirigido contra el puente cross-chain de Ethereum de Ankr. En una alerta publicada el 9 de noviembre de 2026, la empresa informó que un atacante había drenado aproximadamente $292,000 del puente mediante cinco retiros no autorizados, y advirtió que el ataque seguía en curso cuando se emitió la alerta.

🚨Blockaid detected an ongoing exploit on @ankr on Ethereum. An attacker submitted five withdraw calls on Ankr's Ethereum cross-chain bridge, using a tiny Optimism deposit to unlock the bridge's full locked inventory to a new wallet. ~$292k drained from the bridge so far across ~5 txs. Attack still ongoing. 🧵

— Blockaid (@blockaid_) November 9, 2026

El incidente plantea preguntas sobre cómo el puente verifica las transacciones cross-chain y autoriza la liberación de activos. Los puentes cross-chain han figurado durante mucho tiempo entre las infraestructuras más atacadas del sector: custodian grandes reservas de activos bloqueados en nombre de dos redes a la vez, y varios de los exploits más grandes en la historia de las criptomonedas los han involucrado. Ese historial explica por qué las firmas de seguridad monitorean continuamente los contratos de los puentes, y por qué incluso un drenaje de seis cifras genera una alerta pública inmediata.

Un depósito en Optimism vinculado a cinco retiros

Según Blockaid, el atacante realizó cinco llamadas de retiro en el puente de Ethereum de Ankr. Esas transacciones supuestamente involucraron el depósito de una pequeña cantidad de fondos desde Optimism, que luego se utilizó para desbloquear activos del contrato del puente de Ethereum. La firma de seguridad estimó la pérdida total en aproximadamente $292,000 en unas cinco transacciones, y los fondos fueron enviados a una billetera de retiro recién creada.

Los fondos robados no se limitaron a un solo activo. En cambio, abarcaron múltiples tokens, incluidos tokens de liquid staking relacionados con Ankr y ANKR, la criptomoneda nativa de Ankr.

En condiciones normales, un puente cross-chain desbloquea activos en una cadena después de que se realiza un depósito en la cadena de origen. Si la misma transacción puede presentarse como evidencia de autorización para otro retiro, un solo depósito podría potencialmente reutilizarse más de una vez. La alerta inicial de Blockaid no detalló la falla técnica exacta ni explicó cómo el atacante eludió los controles de autorización del puente, pero el patrón apunta a una falla en el paso de verificación que precede a la liberación de activos.

Billeteras de operadores de Ankr vaciadas antes del ataque

La actividad on-chain previa a los retiros también moldeó el incidente. Blockaid reportó que entre las 02:08 y las 04:06 UTC, varias billeteras de operadores de Ankr fueron vaciadas en Ethereum, Arbitrum y Linea, y los fondos fueron depositados en una única billetera de consolidación.

El atacante luego transaccionó con esa billetera para pagar la tarifa del relayer que envió las transacciones al puente. La secuencia sugiere que la operación se llevó a cabo solo después de que el atacante preparó la infraestructura de transacción necesaria. Sin embargo, los movimientos de billeteras por sí solos no muestran cómo se obtuvo el acceso a las billeteras de los operadores ni si sus claves privadas fueron comprometidas.

Cinco transacciones apuntaron al puente de Ethereum

Blockaid identificó dos direcciones del exploit y compartió una transacción de ejemplo que involucra el contrato del puente comprometido. Todos los retiros apuntaron al mismo puente de Ethereum, y el capital drenado fue enviado a la billetera de retiro del atacante.

La pérdida reportada representa el monto drenado al momento en que Blockaid emitió su advertencia, no un recuento final del incidente. Esa distinción es significativa, porque el ataque seguía activo cuando la firma de seguridad dio la alarma. Las pérdidas finales podrían cambiar según transacciones adicionales, así como por ajustes de precio en los tokens afectados.

Con el exploit aún abierto al momento de la alerta, los desarrollos inmediatos a seguir son un recuento revisado de las pérdidas, la divulgación técnica que explique cómo un solo depósito pequeño pudo desbloquear el inventario del puente y cualquier respuesta operativa por parte del propio Ankr. Blockaid marcó su alerta como el inicio de un hilo, lo que indica que podrían surgir más detalles sobre el incidente.

El incidente somete a escrutinio la verificación cross-chain. Los puentes dependen de una comunicación confiable entre redes, y su seguridad descansa en validar correctamente los depósitos, los mensajes y las autorizaciones de retiro. Una falla en cualquier parte de ese proceso puede exponer los activos custodiados en los contratos del puente, incluso cuando el depósito original es legítimo.