Хакер похитил более $303 000 через кроссчейн-мост Ankr: детали атаки

.Кроссчейн-мост Ankr стал жертвой хакерской атаки — злоумышленник осуществил пять несанкционированных операций по выводу средств. Сумма похищенных криптоактивов превысила $303 000. О нападении сообщили специалисты по кибербезопасности из компании Blockaid. Сначала Blockaid оценила ущерб в $292 000, но после анализа выведенных токенов выяснилось, что их общая стоимость выше — более $303 000. Злоумышленник перевёл различные токены на один адрес в ходе пяти успешных транзакций. Среди похищенного — около 82,91 ankrETH (на сумму $216 370), 515 206 токенов ankrPOL (на $56 372) и 7,9 млн нативных токенов ANKR (на $30 857). Также хакер украл 5372,25 aMATICb и 0,8196 aETHb. Их стоимость не учтена в общей сумме ущерба, так как на момент оценки сервис Etherscan не показывал цены этих токенов. Blockaid сообщила о продолжающемся эксплойте в аккаунте X (ранее Twitter) 9 ноября 2026 года. В сообщении говорилось, что злоумышленник отправил пять запросов на вывод средств через кроссчейн-мост Ankr на Ethereum, используя небольшой депозит в сети Optimism, чтобы разблокировать полный объём заблокированных активов и перевести их на новый кошелёк. 3 ноября неизвестный внёс депозит через сеть Optimism — сумма составила 0,0044024803 ankrETH. Эти средства в тот же день были выведены в сеть Эфириума. 9 ноября злоумышленник использовал тот же депозит для подачи пяти новых запросов на вывод средств. В каждом запросе были изменены данные: указан другой получатель, увеличена сумма вывода, а также выбраны токены, отличные от тех, что фигурировали в исходной транзакции. Несмотря на это, все пять транзакций были авторизованы, что позволило хакеру вывести активы. Кроссчейн-мост Ankr предназначен для перемещения поддерживаемых активов ликвидного стейкинга между разными блокчейнами. Процесс выглядит так: пользователь вносит токены в исходной сети, транзакция проходит внутреннюю проверку в системе Ankr, после чего система выдаёт разрешение на получение активов в нужной сети. Представители Ankr пока не раскрыли, какие сервисы пострадали, насколько защищён мост и планируется ли компенсация средств клиентам. Также остаётся неясным, как хакер получил авторизацию: была ли уязвимость связана с подписанием транзакций или с проверкой получения данных. В качестве примера другой атаки упоминается инцидент с кроссчейн-мостом Cysic в октябре: хакеры выпустили 10 млн токенов CYS в сети BNB Smart Chain, воспользовавшись ошибкой в логике обработки сообщений для отправки поддельного запроса на выпуск токенов.