币圈界报道：

Ankr以太坊跨链桥遭恶意提取，逾30万美元资产被转移

11月9日凌晨，Ankr运营的以太坊跨链桥出现严重安全异常，五次未经授权的资金提取操作接连发生，累计造成超过30.3万美元的数字资产损失。此次事件暴露了跨链资产转移验证流程中的潜在缺陷，迅速引发行业对去中心化桥梁系统可靠性的关注。

攻击行为启动于一笔旧存款记录的滥用

据区块链监控机构披露，攻击者在美东时间凌晨3:09至3:12期间，利用11月3日在Optimism网络上完成的一笔小额ankrETH存款记录，伪造并提交了五条新的提款请求。这些请求均指向不同接收地址与更高金额，且涉及多种代币类型，成功触发了跨链桥的资产释放机制。

多类资产遭清空，损失估值持续上调

初步分析显示，攻击者共转移包括82.91个ankrETH（价值约21.6万美元）、515,206个ankrPOL（约5.6万美元）以及798万枚ANKR代币（价值约3.1万美元）在内的多项资产。此外，还有5,372.25个aMATICb和0.8196个aETHb被移出，因缺乏公开价格数据未计入总损额。尽管如此，三项已定价资产的总值已突破30.3万美元，且链上追踪显示所有相关代币均已转入新控制的钱包。

授权验证机制存疑，签名流程仍待厘清

根据技术分析，该跨链桥依赖多重签名机制以确保提款合法性。然而，尽管五笔交易均通过验证，但无法确认攻击者是否获取了有效签名、是否存在收据校验环节的疏漏，或后端逻辑存在可被重复调用的漏洞。当前尚无证据表明攻击者破解了私钥，但系统层面的防重放设计明显失效。

Ankr未发声，基础设施隔离性成焦点

截至目前，Ankr官方仍未就事件发布声明，亦未说明受影响合约是否与其他服务共享底层架构。尽管目前未发现其RPC接口或用户钱包遭到入侵，但该跨链桥的独立性与安全性仍面临严峻考验。外界担忧若核心组件存在共用风险，可能波及更广泛的生态产品。

同类事件频发，跨链安全警钟再响

这并非Ankr首次遭遇安全危机。今年8月，其ankrFLOW合约曾因代币生成逻辑缺陷，致使攻击者批量铸造无抵押代币，造成约41万美元损失。同期，Cysic跨链桥也因授权漏洞被用于伪造1000万枚代币；而另一家XRPL桥则因存款检测机制缺陷，导致近20万美元的XRP被盗。这些案例共同揭示了跨链互操作性在快速扩张中所面临的系统性风险。