币圈界报道：

Ankr跨链桥遭恶意伪造凭证攻击，资产流失逾30.4万美元

区块链安全机构SlowMist于2026年11月9日发布专项分析，确认Ankr跨链桥遭遇针对性攻击，导致约304,500美元的数字资产被非法转移。此次事件源于攻击者提交了五份具备合法共识签名者签名的虚假提款证明，这些签名虽形式有效，但所依据的底层交易已被提前赎回，构成严重漏洞。

攻击时间线与资产流向追踪

SlowMist在协调世界时（UTC）09:14公布初步调查结果，指出攻击目标为以太坊上的Ankr跨链桥。所有伪造凭证均可追溯至一笔已于2026年11月3日完成赎回的Optimism链上交易，该笔原始交易涉及0.0044024803 ankrETH的存入，且在攻击发生前六天已完成清算。

经核实，攻击者通过同一接收地址完成了五次资金提取，总价值约为304,500美元。具体流失资产包括：82.91个ankrETH、515,206个Polygon质押代币、798万个ANKR代币、5,372.25个aPOLb以及0.8196个aETHb。整个攻击过程持续约2分24秒，发生在UTC 08:09:35至08:11:59之间。

直至UTC 09:51:47，即首次异常提款后约100分钟，桥接协议才正式暂停提款功能，暴露出响应延迟问题。

伪造凭证绕过验证的技术路径

SlowMist指出，攻击者提交的五份跨链证明均通过了桥接协议的签名验证流程。尽管这些凭证内容存在变更，但其签名仍被系统视为有效，导致withdraw()函数在未核实源链真实交易状态的情况下释放资产。

该协议的重放保护机制仅能防御完全重复的提交，而攻击者通过调整接收地址、代币类型和金额生成五个不同哈希值，成功规避了防护机制。这一漏洞模式与TechFlowPost此前报道的案例一致，也印证了“依赖签名有效性而不校验事件真实性”的设计缺陷。

此类风险并非首次出现。SlowMist过往报告曾揭示类似问题，如FlashLoopAdapter漏洞引发的Safe钱包资金失窃事件，以及Liquid Network因签名滥用导致3,998枚L-BTC被错误铸造的案例。

对项目生态与用户信任的影响

截至报告发布，攻击者使用的签名来源仍未查明。共识签名者密钥是否存在外部泄露，或是否由内部人员操作，尚无定论。SlowMist将此列为待解关键问题，而Ankr官方亦未就事件发表后续调查声明。

根据CoinGecko数据，攻击发生时ANKR代币价格为0.003942美元，市值约3,942万美元，24小时交易量达640万美元。当日涨幅为1.05%，但市场情绪受事件冲击明显，加密货币整体恐惧指数降至29/100，反映投资者担忧加剧。

Ankr尚未公布恢复计划。在提款功能停摆且签名源头不明的背景下，用户面临核心信任危机：重启服务后，是否还能确保资金安全？当前调查进展表明，该事件影响深远，亟需透明化回应以重建信心。