SlowMist: Ankr köprü saldırısında beş sahte makbuzun tümü geçerli imza taşıyor

BlockBeats haberine göre, 9 Kasım'da blockchain güvenlik kuruluşu SlowMist, Ankr çapraz zincir köprüsü saldırısının yaklaşık 304,5 bin dolar kayba yol açtığını açıkladı. Saldırgan, aynı meşru Optimism işlemine atıfta bulunarak beş sahte çapraz zincir makbuzu sundu ve alıcıyı, tokeni ve çekim tutarını değiştirdi. Beş makbuzun tümü, çapraz zincir köprüsünün güvenilir konsensüs imzalayıcılarının geçerli imzalarını taşıyordu ve çekim fonksiyonu, kaynak zincirdeki gerçek olayı bağımsız olarak doğrulamadan varlıkları serbest bıraktı. Yetkisiz imza kaynağı hâlâ araştırılıyor ve imzalayıcıların ele geçirildiği henüz doğrulanmadı.