正文
慢雾：Ankr跨链桥攻击中五份伪造收据均带有效签名
BlockBeats 消息，11 月 9 日，区块链安全机构慢雾发文表示，Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易，提交了五份伪造的跨链收据，并修改收款人、代币及提款金额。五份收据均带有跨链桥可信共识签名者的有效签名，提款函数在未独立核对源链实际事件的情况下释放资产。未经授权的签名来源仍在调查，尚未确认签名者遭到入侵。
慢雾称Ankr跨链桥攻击涉及五份带有效签名的伪造收据
慢雾称，Ankr跨链桥攻击利用五份带有效签名的伪造收据，造成约30.45万美元损失。
事实要点
慢雾表示，Ankr跨链桥攻击造成约30.45万美元损失。
攻击者引用同一笔合法的Optimism交易，提交了五份伪造的跨链收据。
攻击者修改了收款人、代币及提款金额。
五份收据均带有跨链桥可信共识签名者的有效签名。
提款函数未独立核对源链实际事件便释放了资产。
未经授权的签名来源仍在调查，尚未确认签名者遭到入侵。
AI 辅助解读
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
跨链桥通常依据源链事件和签名来处理另一条链上的提款。本次事件中，攻击者提交了五份被修改的收据；这些收据带有有效签名，而提款函数没有再次独立核对源链实际发生的事件，因此释放了资产。
对读者的影响
该事件显示，仅依赖有效签名而不独立核对源链事件，可能无法阻止伪造收据触发提款。
使用跨链桥意味着资产处理依赖桥的签名与验证机制；新手应关注相关安全公告和调查进展。
风险与未知
- 未经授权的有效签名来自何处仍在调查。
- 尚未确认可信共识签名者是否遭到入侵。
- 原文未说明漏洞是否已修复或提款是否已暂停。
- 原文未说明损失资金是否能够追回或是否会补偿。
同事件进展
正在加载事件时间线…