区块链安全公司 Blockaid 检测到针对 Ankr 以太坊跨链桥的持续性攻击。该公司在 2026 年 11 月 9 日发布的警报中表示，攻击者已通过五笔未经授权的提款从该桥盗取约 29.2 万美元，并警告警报发布时攻击仍在进行中。

🚨Blockaid detected an ongoing exploit on @ankr on Ethereum. An attacker submitted five withdraw calls on Ankr's Ethereum cross-chain bridge, using a tiny Optimism deposit to unlock the bridge's full locked inventory to a new wallet. ~$292k drained from the bridge so far across ~5 txs. Attack still ongoing. 🧵

— Blockaid (@blockaid_) November 9, 2026

该事件引发了对该桥如何验证跨链交易以及如何授权资产释放的质疑。跨链桥长期以来一直是该行业最受攻击的基础设施之一：它们同时为两条网络托管大量锁定资产池，加密货币历史上多起最大规模的攻击事件均与跨链桥有关。正因如此，安全公司会持续监控桥合约，即便是六位数的资金流失也会立即引发公开警报。

一笔 Optimism 存款关联五笔提款

据 Blockaid 称，攻击者在 Ankr 的以太坊桥上发起了五次提款调用。据报道，这些交易涉及从 Optimism 存入一小笔资金，随后利用该存款解锁以太坊桥合约中的资产。该安全公司估计，在约五笔交易中总损失约为 29.2 万美元，所得资金被转入一个新创建的提款钱包。

被盗资金并不限于单一资产，而是涵盖多种代币，包括与 Ankr 相关的流动性质押代币以及 Ankr 的原生加密货币 ANKR。

在正常运作中，跨链桥在源链上收到存款后，会在另一条链上解锁资产。如果同一笔交易可以被用作另一笔提款的授权证明，那么单笔存款就可能被重复使用多次。Blockaid 的初始警报并未说明具体的技术漏洞，也未解释攻击者如何绕过该桥的授权控制，但这一模式表明在资产释放之前的验证环节出现了失效。

攻击发生前 Ankr 运营钱包已被清空

提款发生前的链上活动也构成了此次事件的一部分。Blockaid 报告称，在 UTC 时间 02:08 至 04:06 之间，位于以太坊、Arbitrum 和 Linea 上的多个 Ankr 运营钱包被清空，资金被存入一个单一的归集钱包。

随后，攻击者使用该钱包进行交易，以支付向桥提交交易的中继器费用。这一顺序表明，攻击者是在准备好必要的交易基础设施之后才执行攻击的。然而，仅凭钱包移动无法看出攻击者是如何获得运营钱包访问权限的，以及其私钥是否遭到泄露。

五笔交易均针对以太坊桥

Blockaid 找到了两个攻击者地址，并分享了一笔涉及被攻击桥合约的示例交易。所有提款均针对同一座以太坊桥，被盗资金被发送至攻击者的提款钱包。

所报告的损失是 Blockaid 发出警告时已被盗取的金额，而非该事件的最终统计。这一区别十分重要，因为该安全公司发出警报时攻击仍在进行。最终损失可能会因后续交易以及相关代币价格波动而发生变化。

由于警报发布时攻击仍未结束，值得关注的事态发展包括：修订后的损失统计、解释单笔小额存款如何解锁桥内资产的技术披露，以及 Ankr 本身可能采取的应对措施。Blockaid 将其警报标记为一个帖串的开端，表明后续可能会公布更多细节。

该事件使跨链验证机制受到审视。跨链桥依赖网络之间可靠的通信，其安全性取决于对存款、消息和提款授权的正确验证。该流程中任何环节的失效都可能使桥合约中托管的资产面临风险，即使最初的存款本身是合法的。