跳到正文
原文
深潮 TechFlow · Web3 资讯·

慢雾称 Ankr 跨链桥遭攻击,五份伪造收据均带有效签名,损失约 30.45 万美元

原标题

慢雾:Ankr 跨链桥攻击中五份伪造收据均带有效签名

行业观察 · 安全观察,根据标题制作的内容信息图,非新闻现场图片
内容信息图

内容摘要

据慢雾 11 月 9 日监测,Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易,提交五份伪造跨链收据并修改收款人、代币及提款金额,五份收据均带有可信共识签名者的有效签名,而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。

来源:深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文

所属事件

Ankr以太坊跨链桥遭攻击,慢雾称损失约30.45万美元

据慢雾 11 月 9 日监测,Ankr 跨链桥攻击造成约 30.45 万美元损失:攻击者引用同一笔合法的 Optimism 交易,提交五份伪造跨链收据并修改收款人、代币及提款金额,五份收据均带可信共识签名者的有效签名,提款函数未独立核对源链实际事件即释放资产。慢雾称未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。此前 Blockaid 监测称约 29.2 万美元经约 5 笔提款被转出。

最新变化:慢雾披露五份伪造收据均带有效签名,估算损失约30.45万美元。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。

来源核验知识更新

如何核验区块链新闻?从转发热度追到原始证据

核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。

原始证据、转述和判断分别记录

原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。

阅读完整说明 →

相关报道

同一消息的其他来源与事件进展;转载数量不等于独立核验。

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Ankr 以太坊跨链桥遭攻击,3 种资产估算价值约 30.36 万美元

    查看摘要与出处

    据 The Defiant 11 月 9 日报道,Ankr 以太坊跨链桥遭攻击,攻击者通过 5 笔提款转出 5 种代币,其中 3 种按 Etherscan 显示价格估算价值约 30.36 万美元,另两种因没有报价未计入。这 5 笔提款均引用 11 月 3 日 Optimism 上的一笔小额存款,而该存款此前已在以太坊完成提款;新提款使用修改后的收据数据,指向不同收款地址和更大金额。链上记录显示提款通过了桥合约的授权检查,但无法确定攻击者如何获得被接受的授权。

    核对原文 ↗

以下按资产或主题关联,供比较阅读,属于不同消息。

  • 同主题资料PANews

    Injective Veyra主网升级提案开启投票,若通过将于11月24日执行

    查看摘要与出处

    据PANews报道,Injective宣布Veyra主网升级提案已开始投票,若获通过将于2026年11月24日执行。该升级旨在加速机构采用、扩展RWA市场,通过新增IBC互操作性扩展MultiVM架构,使资产可在Injective EVM与跨链生态间转移,并引入RFQ基础设施、扩展原子交换功能。升级建立在Meridian基础上,为即将推出的原生隐私平台CypherOS做准备,覆盖代币化资产从发行、分销到交易和结算的全生命周期。

    核对原文 ↗
  • 同主题资料PANews

    Gate 宣布接入 Elysium 生态,覆盖钱包、代币兑换与打金狗等模块

    查看摘要与出处

    Gate 宣布全面接入由 Kinetiq 打造的 Hyperliquid 生态 Layer 2 区块链 Elysium,覆盖 Gate 打金狗、Gate Wallet、链上行情、代币兑换及专业交易模块。Elysium 基于 Arbitrum Platform 构建、在 HyperEVM 上结算,使用 HYPE 作为原生 Gas 代币,目标执行吞吐量 300 Mgas/s、区块延迟 100 毫秒。用户可从 BSC、Ethereum、Base、Solana、Arc 及 Robinhood 跨链至 Elysium,链上扫链功能计划于 11 月 13 日上线。Gate Head of Global Partnerships Jason Fung 与 Kinetiq 兼 Elysium 首席技术官ustin Greenberg 分别就此次合作发表评价。

    核对原文 ↗
  • 同主题资料深潮 TechFlow · Web3 资讯

    以太坊经济区 EEZ 解读:让 Rollup 在同一区块内共享 L1 流动性

    查看摘要与出处

    作者 0xJaehaerys 介绍以太坊经济区(EEZ)的设计:EEZ 不是新链,而是由以太坊合约和接入规则组成,加入的链需能在一个 slot(12 秒)内证明状态,并在以太坊重组时同步回滚。依托 RISC Zero、SP1 等实时证明方案,Rollup 可在同一区块内调用 L1 及其他 EEZ 链上的流动性和合约,测试 Rollup RollupX 已演示相关场景。局限包括链需在快速出块、同步调用与去中心化排序器之间三选二,组合器和构建者将优先获得跨链 MEV。

    核对原文 ↗
  • 同主题资料Optimism 官方博客 · 一手发布

    xStocks 1500 多只股票代币原生运行于 OP Mainnet,Ether.Fi 应用上线原生铸造与赎回

    查看摘要与出处

    xStocks、Ether.Fi 与 Optimism 基金会宣布,xStocks 全部 1500 多只代币化股票已以原生形式在 OP Mainnet 运行数月,无需桥接或包装,目录覆盖 Russell 1,000 及 NVDAx、TSLAx、QQQx、SPYx、TBLLx 等代码。Ether.Fi 应用同日上线原生 xStocks 铸造与赎回,合格用户可在自托管账户中与质押、Cash 和借款产品并用,交互不再经由以太坊主网。xStocks 由 Backed Assets (JE) Limited 发行,通过 Payward 旗下实体分发给合格用户,不向美国、英国等受限地区开放;数据显示其自 2025 年 6 月上线以来累计交易量超 460 亿美元(来源 Dune)。

    核对原文 ↗
  • 同主题资料Ethereum Research · 社区研究提案

    Seam 提案:在 Base 上用 EIP-152 验证 Zcash 区块头并以 ZK 证明屏蔽支付

    查看摘要与出处

    作者 Himess 在 ethresear.ch 发布 Seam 设计:Base 上的合约按 Zcash 共识规则验证每个区块头,包括在 EIP-152 BLAKE2b 预编译上校验 Equihash (200, 9) 解、难度调整和时间规则,合约因此无需信任桥、委员会或中继者即可读取 Zcash 最优链。单个区块头验证平均约 626k gas,按 25 秒出块跟随主网约需每天约 0.010 ETH;2026 年 10 月 29 日部署的 Mainnet 中继未重新部署即跨过 NU7 激活高度 3,543,405 并跟随其后 5,405 个区块头。在中继之上,RISC Zero 证明(Groth16 封装,Base 上验证 256,720 gas)可证明一笔至少某金额的屏蔽支付进入应用承诺的接收方,交易 id、note、区块和地址都不上链。一笔真实 Testnet 支付在租用的 RTX 4090 上约 81 秒完成证明,成本约 1 美分。目前仅支持测试网,未经审计。

    核对原文 ↗

相关核对工具

转账前核对网络与资产身份 →