Explotación del puente Ankr: $303K drenados en cinco retiros
4.2 Security El puente de Ethereum de Ankr fue explotado por $303,000 mediante cinco retiros no autorizados, exponiendo graves fallas de seguridad y renovando preocupaciones sobre los puentes DeFi.
El 9 de noviembre de 2026, el puente cross-chain de Ethereum de Ankr fue explotado, resultando en la pérdida de más de $303,000 en activos digitales. El atacante realizó cinco retiros no autorizados reutilizando un pequeño depósito en la red Optimism, que ya había sido canjeado previamente. Mediante la falsificación de recibos de retiro y el uso de firmas criptográficas válidas, el atacante logró eludir los controles de seguridad del puente, drenando tokens ankrETH, ankrPOL y ANKR nativos. El contrato inteligente no fue pausado durante ni después del exploit, lo que expuso vulnerabilidades adicionales. La firma de seguridad Blockaid informó que el incidente seguía activo, con los fondos transferidos a una nueva wallet. Este ataque ha generado preocupaciones sobre la seguridad de los puentes DeFi y ha impulsado llamados a reforzar los estándares de seguridad y la gestión de claves en el ecosistema cripto.
