Крос-чейн міст Ankr став жертвою цілеспрямованої атаки, внаслідок якої зловмиснику вдалося вивести криптоактиви на суму близько $304 500. Інцидент викриває фундаментальну проблему довіри до механізмів підтвердження переказів у мультичейн-інфраструктурі.
За оцінкою аналітиків з блокчейн-безпеки, хакер застосував витончену техніку експлуатації: він використав раніше оброблену транзакцію в мережі Optimism як шаблон для генерації п'яти підроблених підтверджень переказів. У кожному з них було змінено одержувачів, токени та суми, однак самі підтвердження містили дійсні підписи довірених учасників мосту. Саме це дозволило обійти перевірку та успішно вивести кошти через Ethereum.
Ключова деталь інциденту — джерело цих підписів досі не встановлено. Це означає, що або приватні ключі валідаторів були скомпрометовані, або зловмисник знайшов спосіб повторно використати легітимні підписи від минулих операцій, що вказує на архітектурний дефект у логіці верифікації Ankr.
Подібні атаки на міжмережеві мости залишаються однією з найгостріших загроз для DeFi-сектору. Мости акумулюють значні обсяги ліквідності і при цьому часто покладаються на обмежений набір довірених підписантів, створюючи централізовану точку відмови. Випадок з Ankr демонструє, що навіть валідні криптографічні підписи не гарантують безпеки, якщо відсутнє надійне прив'язування підпису до контексту конкретної транзакції.
Аналіз Cryptalist: Інцидент підкреслює системну вразливість моделі довірених підписантів, що домінує в архітектурі крос-чейн мостів. Ринку необхідний перехід до криптографічно верифікованих схем з прив'язуванням підписів до унікального стану транзакції та суворіший аудит логіки повторного використання підтверджень. До того часу мости залишатимуться пріоритетною ціллю для атакуючих, а сукупний ризик для ліквідності в мультичейн-екосистемі збережеться на високому рівні.