Злам мосту Ankr: втрачено $303 000 у п’яти атаках

Ankr-міст на Ethereum зламали, втративши $303 000 через п’ять атак із повторним використанням депозиту в Optimism, що виявило критичні проблеми безпеки DeFi-мостів.

9 листопада 2026 року кросчейн-міст Ankr на Ethereum зазнав атаки, внаслідок якої було втрачено понад $303 000 у цифрових активах. Зловмисник здійснив п’ять несанкціонованих виведень, повторно використовуючи невеликий депозит у мережі Optimism, який вже був викуплений раніше. Підробивши квитанції про виведення та зберігши дійсні криптографічні підписи, хакер обійшов безпекові перевірки мосту. Це дозволило йому вивести ankrETH, ankrPOL та нативні токени ANKR. Контракт залишався активним під час і після атаки, що виявило додаткові вразливості. Блокчейн-безпекова компанія Blockaid класифікувала інцидент як такий, що триває, а всі активи були переведені на новий гаманець. Інцидент викликав серйозні занепокоєння щодо безпеки DeFi-мостів, процесів верифікації транзакцій і управління ключами, що спричинило заклики до посилення стандартів безпеки та негайних дій від команди Ankr.