Exploitation du pont Ankr : 303 000 $ volés en cinq transactions
4.2 Security Le pont Ethereum d’Ankr a été exploité pour 303 000 $ via cinq retraits non autorisés, révélant de graves failles de sécurité et soulevant des inquiétudes sur la sûreté des ponts DeFi.
Le 9 novembre 2026, le pont cross-chain Ethereum d’Ankr a subi une exploitation majeure, entraînant la perte de plus de 303 000 $ en actifs numériques. L’attaquant a réalisé cinq retraits non autorisés en réutilisant un petit dépôt déjà remboursé sur le réseau Optimism. En falsifiant les reçus de retrait et en conservant des signatures cryptographiques valides, il a contourné les contrôles de sécurité du pont, vidant ainsi les tokens ankrETH, ankrPOL et ANKR natifs. Le contrat du pont est resté actif pendant et après l’attaque, exposant d’autres vulnérabilités potentielles. Selon la société de sécurité blockchain Blockaid, tous les actifs volés ont été transférés vers un nouveau wallet, et l’incident était toujours en cours au moment du rapport. Cette faille a ravivé les inquiétudes concernant la sécurité des ponts DeFi, la vérification des transactions et la gestion des clés. Elle a également mis en lumière la nécessité de renforcer les normes de sécurité et d’exiger une réaction rapide de l’équipe Ankr, alors que la confiance des utilisateurs s’érode face à la répétition de telles violations.
