Ankr以太坊跨鏈橋遭攻擊 偽造跨鏈收據轉走約30萬美元

〔品傳媒／綜合外電報導〕區塊鏈基礎設施業者Ankr的以太坊跨鏈橋9日遭到攻擊。攻擊者在台灣時間下午4時09分至4時12分之間，重複利用一筆早已在以太坊贖回的Optimism小額存款，連續提交5筆經竄改的提款請求，轉走ankrETH、ankrPOL與ANKR等代幣，各方估計損失約29.2萬至30.45萬美元。資安公司慢霧（SlowMist）指出，5筆偽造的跨鏈收據都帶有可信簽署者的有效簽章，簽署端是否遭入侵仍待釐清。

重點摘要：Ankr跨鏈橋攻擊事件中，攻擊者以一筆11月3日的舊存款為引用依據，竄改收款地址、代幣種類與金額後通過合約授權檢查。截至報導時，Ankr尚未發表官方說明，跨鏈橋也未啟動暫停機制。

Ankr跨鏈橋攻擊經過：舊存款被重複引用

根據crypto.news的鏈上分析，攻擊者引用的是11月3日透過Optimism存入的0.0044024803枚ankrETH，這筆存款當天就已在以太坊端贖回。攻擊者在9日重新以它為依據發出5筆提款請求，但修改了收款地址、提高了金額並更換代幣種類，5筆資金最終都匯入同一個錢包。

這些提款都通過了跨鏈橋合約的授權檢查。慢霧在X平台發文指出，5筆偽造收據都帶有跨鏈橋可信共識簽署者的有效簽章，而跨鏈橋在未驗證來源鏈事件的情況下就釋出資產（深潮TechFlow轉述）。未經授權的簽章從何而來仍在調查中，尚無法確認簽署者是否遭入侵。crypto.news也表示，鏈上紀錄無法說明攻擊者如何取得有效授權，漏洞可能出在簽章、收據驗證或其他環節。

Ankr跨鏈橋損失資產明細與各方估算

資料來源：crypto.news（依Etherscan報價）

由於計價資產與時間點不同，各方對損失的估算略有差異：Blockaid與Onchain Lens初步估計約29.2萬美元（Odaily星球日報引Onchain Lens）；The Defiant依3種有報價資產計算約30.36萬美元（深潮TechFlow轉述）；慢霧監控則顯示約30.45萬美元。

Ankr尚未回應 跨鏈橋仍未暫停

crypto.news指出，Ankr未回覆該媒體詢問，包括是否已暫停跨鏈橋；截至台灣時間下午4時49分，合約公開的暫停標記仍為「false」，但後續未再出現可疑提款。目前也無法確認Ankr的RPC服務或用戶錢包是否受到影響。資安公司Blockaid最早在X平台發出攻擊警示，Onchain Lens也已公布跨鏈橋合約與攻擊者地址。

背景：跨鏈橋與流動性質押代幣事故頑傳

crypto.news回顧，Ankr今年8月曾因ankrFLOW合約漏洞遭攻擊者鑄造無擔保代幣，導致MORE Markets損失約41萬美元。10月Cysic跨鏈橋也曾遭人在BNB Chain上鑄造1,000萬枚CYS，8月則有一座XRPL跨鏈橋損失198,715.88枚XRP。近期跨鏈基礎設施狀況頻傳，品傳媒今日也報導tBTC跨鏈橋停擺9天後恢復運作、ACryptoS金庫遭攻擊等事件。

常見問題 FAQ

Ankr跨鏈橋這次損失多少？

各方估算約在29.2萬至30.45萬美元之間，差異來自計價資產範圍與時間點；另有aMATICb與aETHb兩種代幣因無報價未計入。

攻擊者如何提出資金？

攻擊者引用一筆已贖回的Optimism小額存款，偽造5筆跨鏈收據並竄改收款人、代幣與金額。慢霧稱這些收據帶有有效簽章，簽章來源仍在調查。

Ankr是否已宣布暫停或賠償？

截至各媒體報導時，Ankr尚未發表官方聲明，也未公布暫停或賠償安排。

參考資料

• crypto.news：Ankr bridge exploit drains $303K after Optimism deposit reused
• 深潮TechFlow：SlowMist: All five forged receipts in the Ankr cross-chain bridge attack carried valid signatures
• 深潮TechFlow：The Ankr cross-chain bridge attack involves three assets valued at approximately $303,600.
• Odaily星球日報：Ankr以太坊跨链桥遭攻击，约29.2万美元资产被转出

※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。