Ankr потеряла $304,5K из-за уязвимости в кросс-цепочке

Ankr подтвердил потерю примерно $304,5K из-за использования кросс-цепочки, как сообщает комментатор CryptoTwitter @SlowMist_Team. Нападение касалось пяти поддельных расписок, которые изменили детали транзакции без надлежащей проверки. Поскольку расследования продолжаются, этот инцидент вызывает озабоченность по поводу протоколов безопасности в транзакциях кросс-цепочки, подчеркивая необходимость повышения контроля в пространстве блокчейна.

Разрушить ее

На более широком крипторынке в настоящее время наблюдаются смешанные сигналы, причем различные активы демонстрируют различные уровни импульса. Сообщенная потеря Ankr’s является тревожным напоминанием о уязвимостях, которые могут существовать в децентрализованных финансовых протоколах (DeFi). Эксплойт включал подачу пяти поддельных расписок по цепочке, которые ссылались на законную транзакцию Optimism, но изменяли получателя, токен и суммы вывода. Все расписки несли действительные подписи от доверенного подписателя консенсуса моста, что позволило несанкционированному выводу произойти без независимой проверки фактических событий в цепочке источников. Расследование этих несанкционированных подписей все еще продолжается, без подтверждения того, было ли подтверждено происхождение инцидента. Это не только вызывает вопросы о безопасности Ankr’s, но и служит предостережением

Ankr работает в качестве поставщика децентрализованной инфраструктуры, предлагая инструменты и услуги разработчикам, работающим на блокчейн-сетях. Природа транзакций между цепочками делает их особенно восприимчивыми к атакам, если не приняты адекватные меры безопасности. Регуляторные органы могут заинтересоваться этим инцидентом, поскольку он подчеркивает текущие проблемы, связанные с безопасностью в быстро развивающемся ландшафте блокчейна.

Что смотреть

Трейдеры должны внимательно следить за реакцией Ankr на этот инцидент и любыми обновлениями, касающимися расследования взлома. Рыночная реакция может повлиять на ценовую траекторию Ankr и общие настроения в отношении кросс-цепочек решений. Поскольку криптопространство продолжает развиваться, дальнейшее изучение мер безопасности, вероятно, сформирует будущие события в секторе.