Ankr跨链桥遭恶意利用，30.45万美元资产被非法提取

11月9日，慢雾安全团队监测到Ankr跨链桥发生异常事件，攻击者成功窃取约合30.45万美元的数字资产。此次攻击手法隐蔽，攻击者复用一笔原本合法的Optimism链上交易，并生成五份伪造的跨链接收凭证。

伪造凭证绕过验证机制，核心参数被恶意篡改

攻击者在原始交易基础上，修改了收款地址、代币类型及提款数额等关键字段，但所生成的收据仍携带来自可信共识节点的有效数字签名。由于跨链桥系统未对源链实际状态进行独立核查，导致提款逻辑直接触发资产释放。

签名来源尚未明确，是否存在节点失守待查

目前慢雾团队正深入追踪签名密钥的来源路径，尚未确认是否为签名者账户被入侵所致。相关签名机制的安全性与权限控制流程已引发行业关注，后续将视调查进展进一步披露。