Ankr以太坊跨链桥遭攻击，逾30万美元资产被盗

11月9日，Ankr的以太坊跨链桥发生安全漏洞，导致五笔未经授权的资金提取操作，致使超过30.3万美元的加密资产被转移。此次事件引发了外界对该跨链桥交易验证机制的质疑。

事件概要

周一，一名攻击者在Ankr的以太坊跨链桥上执行了五笔未经授权的提款操作，导致超过30.3万美元的损失。据报道，攻击者复用了Optimism网络的一笔存款记录，从以太坊跨链桥中提取了五种不同的代币。

区块链安全公司Blockaid将此事件标记为“正在进行的漏洞利用”，并指出跨链桥的公开暂停标志（pause flag）初始状态仍显示为false。截至发稿，Ankr尚未就受影响的服务、桥梁安全性或可能的用户赔偿等问题作出回应。

攻击细节与损失评估

区块链安全公司Blockaid于周一确认了此次攻击。报告指出，攻击者利用在Optimism网络上的一笔小额存款，解锁并转移了锁定在Ankr以太坊跨链桥中的资产。初步估计损失约为29.2万美元，涉及五笔交易；但随后对提取代币的分析显示，总价值已超过30.3万美元。

Blockaid在社交媒体上警告称，这是一起正在进行的漏洞利用事件，攻击者已将跨链桥资产转移至新钱包。链上监控账户Onchain Lens也独立标记了这些提款操作，给出了类似的初步损失估算。

攻击发生在美东时间凌晨3:09至3:12之间。五笔成功的提款操作将不同代币发送至同一目标钱包，涉及Ankr的流动性质押资产及其原生代币ANKR。

交易记录显示，攻击者提取了价值约216,370美元的82.91个ankrETH，这是报告中损失的最大组成部分。另一笔提款移除了价值56,372美元的515,206个ankrPOL代币，而约798万个ANKR代币价值30,857美元。

此外，还有5,372.25个aMATICb和0.8196个aETHb在攻击期间被转移。由于在评估时Etherscan未显示这两种代币的价格，其价值未被计入30.36万美元的估算总额中。因此，该总额仅代表三种已定价资产的估算价值，并不代表攻击者最终转换为其他加密货币或法币的金额。尽管如此，这五笔提款操作已从受影响的以太坊合约中清空了跨链桥列出的代币持仓。

美东时间凌晨3:49，跨链桥的交易历史显示在可疑提款后无进一步活动。然而，其公开暂停标志仍显示为false，目前尚不清楚Ankr是否采取了额外措施来阻止进一步的未经授权交易。

攻击原理分析

据报道，此次漏洞利用的核心在于11月3日通过Optimism网络进行的一笔原始存款。根据交易分析，该存款仅涉及0.0044024803个ankrETH，且已在当天在以太坊网络上完成赎回。

然而，据报道，攻击者在11月9日提交五笔新的提款请求时，引用了同一笔存款记录。每笔请求都包含修改后的收据信息，标识了不同的接收方、更大的提款金额以及不同于原始转账的代币。

Ankr的跨链桥通常允许用户在区块链网络之间移动支持的流动性质押资产。用户先在源网络上存入代币，然后通过Ankr后端提交交易以进行验证，后端提供授权以便在接收网络上释放资产。

在这种安排下，一笔完成的存款不应授权针对不同资产或金额的重复提款。然而，据报道的交易通过了跨链桥的授权检查，使攻击者能够从以太坊合约中提取代币。

部署的跨链桥实现需要在处理提款前获得指定签名者的批准。虽然这五笔交易被接受，但现有记录未能确定攻击者如何获得有效授权，也无法确定弱点是出现在签名过程、收据验证还是其他组件中。

Ankr尚未回应关于受影响用户的问题

此次事件留下了关于泄露范围的疑问，特别是受影响的合约是否与Ankr的其他产品共享基础设施。该公司运营着流动性质押服务和区块链基础设施产品，包括供应用程序与区块链网络通信使用的远程过程调用（RPC）服务。

截至目前，尚无证据表明该漏洞利用已 compromising Ankr的RPC基础设施或用户的个人钱包。据报道的提款操作涉及受影响的以太坊跨链桥合约中持有的资产，尽管公司尚未公开确立事件的完整范围。

媒体曾联系Ankr寻求评论，但截至发稿该公司尚未回复。

过往安全事件与其他案例

Ankr此前曾面临一起涉及其流动性质押基础设施的独立安全事件。今年8月，其ankrFLOW合约中的漏洞允许攻击者创建数百万个无支撑代币，导致MORE Markets遭受约41万美元的损失。

今年，其他跨链桥运营商也遭遇了交易授权方面的问题。10月，Cysic在其跨链桥遭到攻击后暂停服务，据报道攻击者利用处理弱点在BNB智能链上创建了1000万个未经授权的CYS代币。

8月，一家XRPL跨链桥运营商报告称，由于攻击者利用了有缺陷的存款检测逻辑，损失了198,715.88枚XRP。该运营商已暂停受影响的跨链桥，并在调查未经授权提款的同时向联邦调查局（FBI）提交了投诉。