Ankr 的以太坊跨鏈橋於 11 月 9 日損失約 304,500 美元，起因是一名攻擊者以一筆先前已在 Optimism 上完成的存款為基礎，提交了五筆欺詐性提領請求。

區塊鏈安全公司 Blockaid 最先發現此次攻擊，估計初始損失為 292,000 美元。慢霧（SlowMist）隨後將估計金額上修至約 304,500 美元，並將此次竊案歸因於偽造的跨鏈回執——這些回執雖含有被竄改的交易細節，卻通過了跨鏈橋的授權檢查。

攻擊者重複利用了 11 月 3 日一筆在 Optimism 上約 0.0044 ankrETH 的合法存款。雖然該筆轉帳已在以太坊上完成兌領，但其交易參考卻被重複使用，授權了五筆涉及不同資產、收款人與金額的額外提領。這五筆提領在約三分鐘內執行完畢，將跨鏈橋多種代幣的可用庫存轉移至攻擊者控制的钱包。這種重複使用的模式凸顯了跨鏈橋設計上的結構性風險：當提領僅憑回執即獲核准時，若目的地端檢查未將每一筆請求與源鏈紀錄核對，單一已結算的存款參考就可能被多次用於申領。

五筆偽造提領掏空跨鏈橋儲備

鏈上紀錄顯示，攻擊者提取了約 82.91 ankrETH、515,206 ankrPOL 及 798 萬枚 ANKR 代幣。另外兩筆提領移走了約 5,372 枚與 Polygon 相關的質押代幣及 0.82 aETHb。

PeckShield 追蹤了被竊資產，估計初始損失約為 286,000 美元，並指出大部分所得被兌換為約 103 ETH，當時價值約 217,000 美元。各家損失估計的差異，反映了代幣估值方式及各公司評估時間點的不同。

慢霧確認了跨鏈橋提領授權流程中的核心漏洞。儘管五筆回執均引用同一筆 Optimism 原始交易，但每一筆都含有被更改的轉帳細節，並附有跨鏈橋受信任共識簽名者的有效簽名。這些簽名使跨鏈橋的 withdraw() 函式得以釋放資產，而無需獨立核驗所申領的提領是否與真實的源鏈存款相符。

Ankr 的跨鏈橋架構依賴於一種公證流程，即存款交易須先獲得授權，對應資產才能在另一條網路上釋放。這種對受信任簽名層的依賴在跨鏈基礎設施中十分普遍，也因此，目的地端驗證的嚴謹程度——而非單筆存款的規模——決定了任何單筆獲核准提領所暴露的資產價值。

攻擊者如何取得有效簽名仍未釐清。慢霧尚未確認簽名憑證是否遭入侵，或授權基礎設施是否被操縱。

先前的營運錢包轉帳引發疑問

Blockaid 亦標記了可疑的資金流向，涉及與 Ankr 在以太坊、Arbitrum 及 Linea 上的營運相關的錢包。在跨鏈橋提領發生前的數小時，這些錢包的資金被集中至一個獨立地址，隨後用於資助執行此次攻擊的帳戶。

這些轉帳與未經授權簽名之間的關聯仍未獲證實，調查人員也尚未確定該活動是否涉及遭入侵的營運憑證或其他攻擊手法。

先前事件與跨鏈橋現況

此次攻擊之前，Ankr 於 8 月曾發生另一起流動性質押合約事件，當時 ankrFLOW 的漏洞使未 backed 的代幣得以被鑄造，並對 MORE Markets 造成約 410,000 美元的損失。類似的跨鏈授權失效也於 10 月下旬影響了 zkLink Nova 跨鏈橋，導致約 786,000 美元的未經授權提領。

11 月 9 日攻擊發生後，Ankr 的以太坊跨鏈橋起初並未暫停，但後續鏈上紀錄顯示，提領於當日上午約 09:51 UTC 被暫停。截至報導時，Ankr 尚未發布公開的事件聲明或宣布恢復計畫。獲核准簽名的來源、最終財務損失，以及對受影響使用者的任何潛在賠償，均仍未確認。在提領暫停且對獲核准簽名尚無官方說明的情況下，短期值得關注的指標包括：Ankr 的事件聲明及任何恢復或賠償計畫、提領暫停將持續多久，以及追蹤約 103 ETH 兌換所得的各安全公司所發布的更新追蹤或損失數據。

來源：Crypto Adventure