Ankr кросс-чейн көпірі мақсатты шабуылдың құрбаны болды, нәтижесінде қаскүнем шамамен $304 500 көлеміндегі криптоактивтерді шығарып үлгерді. Оқиға мультичейн инфрақұрылымындағы аударымдарды растау механизмдеріне деген сенімнің іргелі мәселесін ашады.
Блокчейн қауіпсіздігі сарапшыларының бағалауы бойынша, хакер пайдаланудың күрделі техникасын қолданды: ол Optimism желісінде бұрын өңделген транзакцияны бес жалған аударым растауын генерациялау үшін үлгі ретінде пайдаланды. Олардың әрқайсысында алушылар, токендер мен сомалар өзгертілді, алайда растаулардың өздері көпірдің сенімді қатысушыларының жарамды қолтаңбаларын қамтыды. Дәл осы тексеруден өтіп, Ethereum арқылы қаражатты сәтті шығаруға мүмкіндік берді.
Оқиғаның негізгі бөлшегі — бұл қолтаңбалардың көзі әлі анықталмаған. Бұл валидаторлардың жеке кілттерінің бұзылғанын немесе қаскүнемнің бұрынғы операциялардан заңды қолтаңбаларды қайта пайдалану тәсілін тапқанын білдіреді, бұл Ankr верификация логикасындағы архитектуралық ақауға нұсқайды.
Мұндай ведомствоаралық көпірлерге шабуылдар DeFi секторы үшін ең өткір қауіптердің бірі болып қала береді. Көпірлер айтарлықтай көлемдегі өтімділікті жинақтайды және сонымен бірге жиі шектеулі сенімді қол қоюшылар жиынтығына сүйенеді, бұл орталықтандырылған істен шығу нүктесін жасайды. Ankr жағдайы қолтаңбаны нақты транзакция контекстіне сенімді байланыстыру болмаған жағдайда, тіпті жарамды криптографиялық қолтаңбалар да қауіпсіздікті кепілдендірмейтінін көрсетеді.
Cryptalist талдауы: Оқиға кросс-чейн көпірлерінің архитектурасында басым болып табылатын сенімді қол қоюшылар моделінің жүйелік осалдығын атап көрсетеді. Нарыққа қолтаңбаларды транзакцияның бірегей күйіне байланыстыратын криптографиялық верификацияланатын схемаларға көшу және растауларды қайта пайдалану логикасын неғұрлым қатаң аудиттеу қажет. Оған дейін көпірлер шабуылдаушылар үшін басым мақсат болып қала береді, ал мультичейн экожүйесіндегі өтімділік үшін жиынтық тәуекел жоғары деңгейде сақталады.