حمله تازه به پل‌های میان‌زنجیره‌ای؛ بیش از ۳۰۳ هزار دلار از Ankr خارج شد!
پل میان‌زنجیره‌ای اتریومِ انکر (Ankr) هدف یک حمله قرار گرفته و مهاجم توانسته است در پنج برداشت غیرمجاز، بیش از ۳۰۳ هزار دلار دارایی دیجیتال را خارج کند. شرکت امنیتی Blockaid اعلام کرد که این حمله به احتمال زیاد با سوءاستفاده از سازوکار تأیید تراکنش‌های پل انجام شده است.
استفاده دوباره از یک واریز قدیمی
بررسی تراکنش‌ها نشان می‌دهد که مهاجم از یک واریز بسیار کوچک ankrETH که در ۳ نوامبر روی شبکه اپتیمیسم (Optimism) انجام شده بود، دوباره استفاده کرده است. این واریز همان روز به طور عادی در اتریوم بازخرید شده بود، اما مهاجم در ۹ نوامبر همان تراکنش را مبنای پنج درخواست برداشت جدید قرار داد.
در این درخواست‌ها، اطلاعات گیرنده، مقدار برداشت و حتی نوع توکن تغییر کرده بود؛ با این حال سامانه پل آنها را تأیید کرد.
بزرگ‌ترین برداشت شامل حدود ۸۲.۹۱ ankrETH به ارزش ۲۱۶ هزار دلار بود. مهاجم همچنین نزدیک به ۵۱۵ هزار ankrPOL به ارزش ۵۶ هزار دلار و حدود ۷.۹۸ میلیون ANKR به ارزش ۳۰.۸ هزار دلار را برداشت کرد. دو دارایی دیگر نیز منتقل شدند که ارزش آنها در برآورد اولیه لحاظ نشده است.
منشأ ضعف هنوز مشخص نیست
پل Ankr برای برداشت دارایی به تأیید یک امضاکننده مشخص نیاز دارد، اما هنوز روشن نیست که مهاجم چگونه مجوز معتبر را دریافت کرده است. این ضعف می‌تواند به فرآیند امضا، اعتبارسنجی رسید یا بخش دیگری از زیرساخت پل مربوط باشد.
تا زمان انتشار این خبر، Ankr توضیح رسمی درباره دامنه حمله، وضعیت کاربران یا برنامه احتمالی جبران خسارت منتشر نکرده و مدرکی نیز از نفوذ به کیف پول‌های شخصی کاربران یا زیرساخت RPC این پروژه وجود ندارد.
