حمله تازه به پل‌های میان‌زنجیره‌ای؛ بیش از ۳۰۳ هزار دلار از Ankr خارج شد!
حمله تازه به پل‌های میان‌زنجیره‌ای؛ بیش از ۳۰۳ هزار دلار از Ankr خارج شد!
اتریوم
اپتیمیسم
انکر
زمان مطالعه: 2 دقیقهپل میان‌زنجیره‌ای اتریومِ انکر (Ankr) هدف یک حمله قرار گرفته و مهاجم توانسته است در پنج برداشت غیرمجاز، بیش از ۳۰۳ هزار دلار دارایی دیجیتال را خارج کند. شرکت امنیتی Blockaid اعلام کرد که این حمله به احتمال زیاد با سوءاستفاده از سازوکار تأیید تراکنش‌های پل انجام شده است.
استفاده دوباره از یک واریز قدیمی
بررسی تراکنش‌ها نشان می‌دهد که مهاجم از یک واریز بسیار کوچک ankrETH که در ۳ نوامبر روی شبکه اپتیمیسم (Optimism) انجام شده بود، دوباره استفاده کرده است. این واریز همان روز به طور عادی در اتریوم بازخرید شده بود، اما مهاجم در ۹ نوامبر همان تراکنش را مبنای پنج درخواست برداشت جدید قرار داد.
با ۱۰ هزار تومان هم میشه طلا خرید!
خرید طلا و نقره دیجیتال با امکان تحویل فیزیکی در توچال، بدون اجرت و مالیات و با کمترین کارمزد.
خرید سریع و آسان
در این درخواست‌ها، اطلاعات گیرنده، مقدار برداشت و حتی نوع توکن تغییر کرده بود؛ با این حال سامانه پل آنها را تأیید کرد.
بزرگ‌ترین برداشت شامل حدود ۸۲.۹۱ ankrETH به ارزش ۲۱۶ هزار دلار بود. مهاجم همچنین نزدیک به ۵۱۵ هزار ankrPOL به ارزش ۵۶ هزار دلار و حدود ۷.۹۸ میلیون ANKR به ارزش ۳۰.۸ هزار دلار را برداشت کرد. دو دارایی دیگر نیز منتقل شدند که ارزش آنها در برآورد اولیه لحاظ نشده است.
منشأ ضعف هنوز مشخص نیست
پل Ankr برای برداشت دارایی به تأیید یک امضاکننده مشخص نیاز دارد، اما هنوز روشن نیست که مهاجم چگونه مجوز معتبر را دریافت کرده است. این ضعف می‌تواند به فرآیند امضا، اعتبارسنجی رسید یا بخش دیگری از زیرساخت پل مربوط باشد.
تا زمان انتشار این خبر، Ankr توضیح رسمی درباره دامنه حمله، وضعیت کاربران یا برنامه احتمالی جبران خسارت منتشر نکرده و مدرکی نیز از نفوذ به کیف پول‌های شخصی کاربران یا زیرساخت RPC این پروژه وجود ندارد.
با مراجعه به صفحه قیمت آنلاین ارزهای دیجیتال می‌توانید قیمت همه توکن‌ها و رمزارزها را به صورت لحظه‌ای مشاهده کنید.
