Agora · Seguranca
Exploit retira mais de US$ 303 mil da ponte Ethereum da Ankr
Cinco saques não autorizados reutilizaram um depósito já resgatado na Optimism; a análise da SlowMist estima perda de US$ 304,5 mil.
A ponte entre Ethereum e outras redes operada pela Ankr sofreu cinco saques não autorizados em 9 de novembro. A Crypto.news estimou em mais de US$ 303 mil o valor dos três ativos com preço identificável; a análise da SlowMist calculou cerca de US$ 304,5 mil. A estimativa inicial da empresa de segurança Blockaid era de aproximadamente US$ 292 mil.
Segundo a SlowMist, os saques usaram recibos forjados que apontavam para o mesmo depósito legítimo da Optimism, de 3 de novembro, já resgatado naquele dia. Os recibos alteravam destinatários, tokens e valores, e tinham assinaturas válidas do signatário de consenso confiável da ponte. A causa de como essas autorizações foram obtidas ainda não estava esclarecida.
A Crypto.news informou que a Ankr não havia respondido sobre os serviços afetados, a segurança da ponte ou eventual reembolso. Não havia confirmação de comprometimento dos serviços de RPC da empresa ou de carteiras pessoais; o incidente reportado envolveu ativos mantidos no contrato da ponte Ethereum.