核心摘要
11月9日，区块链安全机构慢雾发文披露，Ankr跨链桥遭受攻击，造成约30.45万美元损失。攻击者引用同一笔合法的Optimism交易，提交了五份伪造的跨链收据，并对收款人、代币类型及提款金额进行了篡改。
正文解读
报道称，这五份收据均带有跨链桥可信共识签名者的有效签名，而提款函数在未独立核对源链实际事件的情况下就释放了资产。这意味着攻击者成功绕过了应有的验证流程，直接利用签名机制完成提款。目前，未经授权的签名来源仍在调查中，尚未确认签名者是否遭到入侵。
此次事件再次暴露出跨链桥在签名验证和事件校验方面的潜在风险。作为区块链基础设施的重要组成部分，跨链桥的安全性直接影响用户资产安全，Ankr需要尽快排查签名管理流程并修复可能存在的漏洞。慢雾的披露也为其他同类协议提供了安全参考。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e6%85%a2%e9%9b%be%ef%bc%9aankr%e6%a1%a5%e6%94%bb%e5%87%bb5%e5%bc%a0%e5%81%87%e6%94%b6%e6%8d%ae%e5%9d%87%e6%9c%89%e6%95%88%e7%ad%be%e5%90%8d.htm
