Ankrのイーサリアムクロスチェーンブリッジは11月9日、Optimismですでに完了していた入金を基に攻撃者が5件の不正な引き出しリクエストを提出した結果、約30万4,500ドルを喪失しました。

ブロックチェーンセキュリティ企業のBlockaidが最初にこの攻撃を特定し、初期損失を29万2,000ドルと見積もりました。その後、SlowMistが推定額を約30万4,500ドルに引き上げ、取引詳細が改ざんされたにもかかわらずブリッジの認可チェックを通過した偽造クロスチェーンレシートが盗難の原因であると説明しました。

攻撃者は、Optimismで11月3日に行われた約0.0044 ankrETHの正当な入金を転用しました。この取引はすでにイーサリアムで引き出し済みでしたが、その取引参照が再利用され、異なる資産・受取人・金額を伴う5件の追加引き出しの承認に使用されました。5件の引き出しは約3分以内に実行され、ブリッジが保有する複数のトークンの在庫が攻撃者管理のウォレットへ移動しました。この再利用のパターンは、ブリッジ設計における構造的な脆弱性を示しています。引き出しがレシートのみを根拠に承認される場合、送信元側の記録と各リクエストを照合する受信側のチェックがなければ、単一の決済済み入金参照が複数の請求を支えることになり得ます。

5件の偽造引き出しがブリッジの準備金を流出

オンチェーン記録によると、攻撃者は約82.91 ankrETH、515,206 ankrPOL、798万ANKRトークンを抽出しました。さらに2件の引き出しで、約5,372のPolygon関連ステーキングトークンと0.82 aETHbが持ち去られました。

PeckShieldが盗まれた資産を追跡し、初期損失を約28万6,000ドルと見積もるとともに、収益の大半が当時約21万7,000ドル相当の約103 ETHに換金されたと報告しました。損失額の見積もりが異なるのは、トークン評価額や各社の調査時期の違いを反映したものです。

SlowMistは、ブリッジの引き出し認可プロセスにおける中心的な脆弱性を特定しました。5件のレシートはいずれも同じ元のOptimism取引を参照していましたが、それぞれ転送詳細が改ざんされており、ブリッジの信頼されたコンセンサス署名者による有効な署名が付与されていました。これらの署名により、ブリッジのwithdraw()関数は、請求された引き出しが genuineな送信元チェーンの入金と一致するかを独自に検証することなく、資産を解放しました。

Ankrのブリッジアーキテクチャは、対応する資産が別のネットワークで解放される前に入金取引が認可を受ける公証プロセスに依存しています。信頼された署名レイヤーへの依存はクロスチェーンインフラで広く見られるものであり、単一の承認済み引き出しにどれほどの価値がさらされるかを決めるのは、個々の入金規模ではなく受信側検証の厳格さであることを、この事例は示しています。

攻撃者がどのように有効な署名を取得したのかは、依然として不明です。SlowMistは、署名認証情報が漏洩したのか、認可インフラが改ざんされたのかを確認していません。

運営者ウォレットの先行送金が疑問を提起

Blockaidはまた、イーサリアム、Arbitrum、LineaにまたがるAnkrの運営に関連するウォレットを伴う不審な資金移動を指摘しました。ブリッジからの引き出しの数時間前、これらのウォレットからの資金が別のアドレスに集約され、その後、攻撃を実行したアカウントの資金源として使用されました。

これらの送金と不正な署名との関連は未確認であり、調査当局は、この活動に漏洩した運用認証情報が関与したのか、別の攻撃手法が用いられたのかを確定していません。

過去のインシデントとブリッジの状況

今回の攻撃は、8月に発生したAnkrの流動性ステーキングコントラクトの別のインシデントに続くものです。この際、ankrFLOWの脆弱性により担保のないトークンが生成され、MORE Marketsで約41万ドルの損失が発生しました。10月下旬には、同様のクロスチェーン認可の失敗がzkLink Novaブリッジにも影響を及ぼし、約78万6,000ドルの不正な引き出しが発生しました。

Ankrのイーサリアムブリッジは11月9日の攻撃後、当初は停止されずに稼働していましたが、その後のオンチェーン記録によると、同日午前9時51分（UTC）頃に引き出しが停止されました。報道時点でAnkrは公開のインシデント声明や復旧計画を発表していません。承認された署名の出所、最終的な損失額、影響を受けたユーザーへの補償の可能性は未確認のままです。引き出しが停止され、承認された署名に関する公式説明がまだない状況で、今後注目すべき指標は、Ankrのインシデント声明と復旧・補償計画の有無、引き出し停止がどのくらい続くか、そして約103 ETHに換金された収益を追跡しているセキュリティ各社による追跡状況や損失額の更新情報です。

出典：Crypto Adventure