Ankr köprü saldırısı: 303 bin dolar çalındı
4.2 Security Ankr'ın Ethereum köprüsü, Optimism'de yeniden kullanılan bir depozito ile beş yetkisiz çekim sonucu 303.000 dolardan fazla kayıpla istismar edildi.
Ankr'ın Ethereum çapraz zincir köprüsü, 9 Kasım 2026'da istismar edildi ve 303.000 dolardan fazla dijital varlık kaybına yol açtı. Saldırgan, Optimism ağında daha önce kullanılmış küçük bir depozitoyu yeniden kullanarak beş yetkisiz çekim gerçekleştirdi. Çekim makbuzlarını sahte olarak oluşturup geçerli kriptografik imzaları koruyarak köprünün güvenlik kontrollerini atlattı ve ankrETH, ankrPOL ile yerel ANKR tokenlarını boşalttı. Sözleşme, istismar sırasında ve sonrasında duraklatılmadı, bu da ek açıkların ortaya çıkmasına neden oldu. Blockchain güvenlik firması Blockaid, olayın devam ettiğini ve tüm varlıkların yeni bir cüzdana taşındığını bildirdi. Bu ihlal, DeFi köprülerinin güvenliği, işlem doğrulama süreçleri ve anahtar yönetimiyle ilgili ciddi endişeler doğurdu. Daha sıkı güvenlik standartları ve Ankr ekibinden acil önlem çağrıları yapıldı. Tekrarlanan ihlaller, kullanıcı güvenini zedeleyerek çapraz zincir köprülerle ilişkili riskleri öne çıkardı.
