Кросс-чейн мост Ankr стал жертвой целенаправленной атаки, в результате которой злоумышленнику удалось вывести криптоактивы на сумму около $304 500. Инцидент вскрывает фундаментальную проблему доверия к механизмам подтверждения переводов в мультичейн-инфраструктуре.
По оценке аналитиков по блокчейн-безопасности, хакер применил изощрённую технику эксплуатации: он использовал ранее обработанную транзакцию в сети Optimism в качестве шаблона для генерации пяти поддельных подтверждений переводов. В каждом из них были изменены получатели, токены и суммы, однако сами подтверждения содержали действительные подписи доверенных участников моста. Именно это позволило обойти проверку и успешно вывести средства через Ethereum.
Ключевая деталь инцидента — источник этих подписей до сих пор не установлен. Это означает, что либо приватные ключи валидаторов были скомпрометированы, либо злоумышленник нашёл способ повторно использовать легитимные подписи от прошлых операций, что указывает на архитектурный дефект в логике верификации Ankr.
Подобные атаки на межсетевые мосты остаются одной из наиболее острых угроз для DeFi-сектора. Мосты аккумулируют значительные объёмы ликвидности и при этом часто полагаются на ограниченный набор доверенных подписантов, создавая централизованную точку отказа. Случай с Ankr демонстрирует, что даже валидные криптографические подписи не гарантируют безопасности, если отсутствует надёжная привязка подписи к контексту конкретной транзакции.
Анализ Cryptalist: Инцидент подчёркивает системную уязвимость модели доверенных подписантов, доминирующей в архитектуре кросс-чейн мостов. Рынку необходимы переход к криптографически верифицируемым схемам с привязкой подписей к уникальному состоянию транзакции и более строгий аудит логики повторного использования подтверждений. До тех пор мосты останутся приоритетной целью для атакующих, а совокупный риск для ликвидности в мультичейн-экосистеме сохранится на высоком уровне.