Хакер вывел из Ethereum-моста Ankr более $303 000

Сначала аналитики Blockaid оценили ущерб примерно в $292 000. Позднее The Defiant оценил стоимость выведенных активов в $303 600.

Под угрозой ли активы пользователей Ankr

На момент публикации команда Ankr не сообщила, затронула ли атака средства пользователей, и не представила план компенсации возможных потерь. Поэтому пока нельзя подтвердить, что все пользовательские активы находятся в безопасности. При этом данных о компрометации личных кошельков клиентов также нет.

Пользователям, которые взаимодействовали с мостом Ankr, рекомендуется временно воздержаться от новых переводов через него до официальных разъяснений команды. Также стоит проверить статус последних транзакций в блокчейн-обозревателях и убедиться, что кошельки не выдали разрешения на перевод активов неизвестным адресам.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Не следует переходить по ссылкам из личных сообщений с предложениями вернуть похищенные средства или получить компенсацию. Такие сообщения могут использовать для дополнительных фишинговых атак.

Как прошла атака

По данным Blockaid, злоумышленник воспользовался небольшим депозитом в сети Optimism, чтобы разблокировать активы, хранившиеся в мосту Ankr.

Согласно анализу транзакций, депозит был внесен 3 ноября и уже погашен в Ethereum в тот же день. Однако 9 ноября атакующий повторно использовал данные об этой операции, изменив информацию о переводах. В результате пять запросов на вывод прошли проверку, а активы поступили на новый кошелек.

По оценке The Defiant, среди похищенных активов были ankrETH, ankrPOL и ANKR общей стоимостью около $303 600. Еще два токена также вывели из моста, но их стоимость не удалось определить из-за отсутствия доступных котировок.

Причина, по которой мост принял повторные запросы на вывод средств, пока не установлена. Аналитики отметили, что транзакции прошли предусмотренную контрактом проверку авторизации.

Blockaid первоначально сообщила, что атака продолжается. Однако позднее The Defiant зафиксировал отсутствие новых транзакций после пяти выводов. При этом публичный флаг приостановки работы моста оставался выключенным.

На момент публикации Ankr не прокомментировала инцидент.

Источник