Ankr traci 304,5 tys. dolarów przez atak na łańcuch krzyżowy

Ankr potwierdził utratę około 304,5 tys. dolarów z powodu wykorzystania łańcucha, jak donosi komentator CryptoTwitter @SlowMist_Team. Atak obejmował pięć podrobionych pokwitowań, które zmieniły szczegóły transakcji bez odpowiedniej weryfikacji.

Złamanie

Ankr’s zgłoszona strata jest alarmującym przypomnieniem o lukach, które mogą istnieć w protokołach zdecentralizowanych finansów (DeFi). Eksploitacja obejmowała przesłanie pięciu sfałszowanych pokwitowań w łańcuchu krzyżowym, które odwoływały się do legalnej transakcji Optimism, ale modyfikowały odbiorcę, token i kwoty wypłaty. Wszystkie pokwitowania były opatrzone ważnymi podpisami od zaufanego sygnatariusza konsensusu mostu, co pozwoliło na nieautoryzowane wypłaty bez niezależnej weryfikacji rzeczywistych zdarzeń łańcucha źródłowego. Śledztwo w sprawie nieautoryzowanych podpisów nadal trwa, bez potwierdzenia, czy sygnatariusz był jeszcze potwierdzony. To nie tylko rodzi pytania dotyczące środków bezpieczeństwa, ale także służy jako ostrzeżenie dla innych projektów w ZZZ1.

Ankr działa jako zdecentralizowany dostawca infrastruktury, oferujący narzędzia i usługi dla programistów budujących sieci blockchain.

Na co patrzeć?

Traderzy powinni uważnie monitorować reakcję Ankr na ten incydent i wszelkie aktualizacje dotyczące dochodzenia w sprawie eksploatacji. Reakcja rynku może wpłynąć na trajektorię cen Ankr i ogólny sentyment wobec rozwiązań między łańcuchami.