Мост Ankr в Ethereum потерял более $303 000 из-за эксплойта в пять транзакций
Злоумышленник вывел свыше $303 000 из моста Ankr Ethereum Bridge, воспользовавшись тем, что контракт не был поставлен на паузу после подозрительных операций.
Мост Ankr Ethereum Bridge лишился более $303 000 в результате атаки, проведённой за пять транзакций.
По данным The Defiant, злоумышленник сослался на вывод средств, связанный с небольшим депозитом на Optimism, который уже был погашен ранее. Это позволило провести серию выводов без должной проверки со стороны контракта.
Ключевая проблема в том, что контракт моста не встал на паузу даже после того, как через него прошли выводы, ссылающиеся на уже использованный депозит. Атакующий воспользовался этим и повторил операцию несколько раз подряд, прежде чем инцидент заметили.
Подробности о дальнейших действиях команды Ankr и о возврате средств источник не приводит.
Источник
- The DefiantAnkr Ethereum Bridge Loses More Than $303,000 in Five-Transaction Exploit
