SlowMist: Năm biên lai giả mạo trong cuộc tấn công cầu nối chuỗi chéo Ankr đều có chữ ký hợp lệ

Tin tức BlockBeats, ngày 9 tháng 11, tổ chức bảo mật blockchain SlowMist cho biết, vụ tấn công cầu nối chuỗi chéo Ankr gây thiệt hại khoảng 304.500 USD. Kẻ tấn công đã trích dẫn cùng một giao dịch Optimism hợp pháp, gửi năm biên lai chuỗi chéo giả mạo, đồng thời sửa đổi người nhận, token và số tiền rút. Cả năm biên lai đều có chữ ký hợp lệ của người ký đồng thuận đáng tin cậy của cầu nối chuỗi chéo, hàm rút tiền đã giải phóng tài sản mà không kiểm tra độc lập sự kiện thực tế trên chuỗi nguồn. Nguồn gốc chữ ký trái phép vẫn đang được điều tra, chưa xác nhận người ký bị xâm nhập.