币圈界报道：

Ankr以太坊跨链桥遭恶意提款，多类资产损失逾30万美元

11月9日，Ankr运营的以太坊跨链桥系统出现重大安全缺陷，导致五笔未经授权的资金提取行为发生，造成超过30.3万美元的加密资产被转移至攻击者控制的钱包。此次事件迅速引发行业对跨链桥交易验证流程可靠性的关注。

攻击过程与资金流向追踪

周一凌晨，一名未知实体在Ankr以太坊跨链桥上执行了五次异常提款操作，其手法基于复用Optimism网络中一笔历史存款记录，从而绕过常规授权限制，从以太坊侧合约中提取出五种不同类型的代币。据链上数据披露，所有提款均集中发送至同一目标地址。

区块链安全机构Blockaid已将该事件标记为‘持续进行中的漏洞利用’，并指出跨链桥的公开暂停功能初始状态仍为未启用（false）。截至发稿时，Ankr未就受影响服务范围、安全修复进展或潜在用户补偿方案发布任何公告。

损失构成与资产明细分析

Blockaid确认，本次攻击源于11月3日在Optimism链上的一笔小额ankrETH存款，该记录在当时已完成赎回。然而，攻击者于11月9日提交了五份修改后的提款请求，每项均包含伪造收据信息，包括不同接收方、更高金额及非原始代币类型。

初步估算损失总额约为29.2万美元，经后续代币价值分析后上升至30.36万美元。其中，最大单项损失为216,370美元的82.91个ankrETH；其次为56,372美元的515,206个ankrPOL；另有约798万个ANKR代币价值30,857美元。

此外，5,372.25个aMATICb和0.8196个aETHb亦被转移，但因Etherscan暂无对应价格数据，未计入最终估值。尽管如此，这些操作已清空原合约内所有可提取资产，表明攻击者完成全面接管。

交易时间集中在美东时间凌晨3:09至3:12之间。至3:49，跨链桥交易活动停止，但系统暂停标志仍未激活，反映出防御机制可能存在延迟响应问题。

漏洞机理与技术缺陷探析

攻击核心在于跨链桥对存款记录的重复使用容忍度过高。根据分析，原本仅用于一次赎回的存款凭证，在未经有效更新或撤销的情况下，被重新用于多个不同资产的提款申请。

正常流程中，用户需在源链存入代币，由Ankr后台审核并生成授权证明，方可触发目标链释放资产。理论上，每笔存款应具备唯一性且不可重复调用。但本次事件中，系统未能识别重复引用行为，使攻击者得以绕过校验环节。

尽管五笔交易均通过了签名验证环节，但具体弱点尚不明确——可能存在于收据解析逻辑、授权签名验证机制，或跨链状态同步流程中。目前无法确定攻击者是否获取了合法密钥，还是利用了协议设计层面的疏漏。

Ankr未对外披露事件影响边界

当前仍不清楚此次漏洞是否波及其他产品线。Ankr旗下涵盖流动性质押服务、RPC节点网络等基础设施，但现有证据显示，攻击仅限于特定以太坊跨链桥合约，未涉及其主网节点或用户钱包。

尽管尚未发现其RPC服务遭到入侵或用户私钥泄露，但若底层组件存在共享架构，未来仍存在连锁风险。公司至今未回应媒体问询，也未公布审计报告或修复计划。

同类事件频发凸显跨链安全短板

这并非Ankr首次面临安全挑战。今年8月，其ankrFLOW合约曾因代币铸造逻辑缺陷，导致攻击者生成数百万枚无抵押代币，致使MORE Markets遭受约41万美元损失。

跨链生态整体安全性正面临严峻考验。10月，Cysic跨链桥因授权处理漏洞，被攻击者在BNB链上创建1000万个非法代币；8月，另一家XRPL跨链桥亦因存款检测逻辑缺陷，丢失近20万枚XRP，相关方已向联邦调查局报案。