Ankr跨链桥遭遇黑客攻击，依靠伪造收据绕过校验，损失约30.45万美元。核心问题是跨链授权机制不完善，重复使用旧交易、修改内容后拿到有效签名，合约直接放行资产。安全团队还发现攻击前Ankr运营相关钱包有可疑资金归集，但暂时没法确认和本次漏洞的关联。下面小编简单梳理了这次跨链桥安全事件的核心看点。

11月9日，Ankr以太坊跨链桥遭到攻击。攻击者复用一笔已经完成的Optimism链充值记录，提交5笔虚假提现请求，造成约304500美元资产被盗。

区块链安全公司Blockaid最先监测到本次攻击，初步估算损失为29.2万美元；慢雾后续更新数据，将损失修正至约304500美元。攻击核心是伪造跨链凭证：凭证内交易信息被篡改，但依然通过了跨链桥的授权校验。

攻击者利用11月3日在Optimism上一笔正常充值的约0.0044枚ankrETH。这笔充值原本已经在以太坊侧完成兑付，但其交易索引被重复使用，用于发起另外5笔提现，提现的资产、接收地址和金额均不相同。

5笔提现在大约3分钟内接连完成，将桥内多种储备资产转入攻击者控制的钱包。

五笔伪造提现掏空桥内储备

以太坊链上交易记录显示，攻击者转出约82.91枚ankrETH、515206枚ankrPOL以及798万枚ANKR。另外两笔提现取走约5372枚Polygon质押代币与0.82枚aETHb。

派盾追踪被盗资金，初步统计损失约28.6万美元，并指出大部分赃款被兑换成约103枚ETH，当时价值约21.7万美元。各家安全机构损失估值存在差异，源于代币报价以及评估时间点不同。

慢雾定位到核心漏洞位于提现授权流程：这5份凭证引用同一笔Optimism原始交易，但每一份都篡改了转账明细，并且附带桥可信共识签名者的有效签名。凭借该签名，跨链桥的withdraw提现函数直接放行资产，没有独立校验这笔提现是否对应源链真实充值。

Ankr跨链桥采用公证机制：充值交易经过授权后，才能在目标链释放对应资产。攻击者如何获取有效签名目前尚无定论。慢雾暂未确认是签名密钥泄露，还是授权基础设施遭到篡改。

此前运营钱包异动引发猜测

Blockaid还监测到Ankr相关运营钱包在以太坊、Arbitrum、Linea上出现可疑资金流转。在桥被攻击的数小时前，这些钱包的资金被归集至一个独立地址，之后该地址为攻击账户提供了资金。目前无法证实该转账与虚假签名存在关联，调查人员尚未判定是运营凭证泄露或是其他攻击方式。

本次事件之前，Ankr在8月刚发生流动质押合约攻击，ankrFLOW漏洞允许铸造无储备背书代币，MORE Markets因此损失约41万美元。10月底zkLink Nova跨链桥也曾出现同类跨链授权失效问题，被盗约78.6万美元。

11月9日攻击发生后，Ankr以太坊跨链桥起初并未暂停服务，后续链上数据显示，在当日UTC时间09:51，提现功能被关停。发稿时Ankr尚未发布官方事故公告与赔付方案。有效签名的来源、最终损失金额以及受害用户赔付方案均有待确认。