慢雾称 Ankr 跨链桥遭攻击,五份伪造收据均带有效签名,损失约 30.45 万美元
原标题
慢雾:Ankr 跨链桥攻击中五份伪造收据均带有效签名
内容摘要
据慢雾 11 月 9 日监测,Ankr 跨链桥攻击造成约 30.45 万美元损失。攻击者引用同一笔合法的 Optimism 交易,提交五份伪造跨链收据并修改收款人、代币及提款金额,五份收据均带有可信共识签名者的有效签名,而提款函数未独立核对源链实际事件即释放资产。慢雾表示未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Ankr以太坊跨链桥遭攻击,慢雾称损失约30.45万美元
据慢雾 11 月 9 日监测,Ankr 跨链桥攻击造成约 30.45 万美元损失:攻击者引用同一笔合法的 Optimism 交易,提交五份伪造跨链收据并修改收款人、代币及提款金额,五份收据均带可信共识签名者的有效签名,提款函数未独立核对源链实际事件即释放资产。慢雾称未经授权的签名来源仍在调查,尚未确认签名者遭到入侵。此前 Blockaid 监测称约 29.2 万美元经约 5 笔提款被转出。
最新变化:慢雾披露五份伪造收据均带有效签名,估算损失约30.45万美元。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
如何核验区块链新闻?从转发热度追到原始证据
核验一条区块链消息,先确定它主张了什么、涉及哪个资产或协议,再追到原始公告、交易记录或提案,并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据,事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景,但应标明其依据;作者对未来影响的分析则属于判断。保留原文链接、发布者和时间,让下一位读者能复查相同材料。
Rollup 与跨链桥有什么区别?资产退出要核对什么
Rollup 描述一种扩容架构,跨链桥处理跨网络的资产或消息,两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径,不能只看 Layer 2 标签。
阅读完整说明 →跨链已扣款却未到账怎么查?来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一事件的进展深潮 TechFlow · Web3 资讯
Ankr 以太坊跨链桥遭攻击,3 种资产估算价值约 30.36 万美元
查看摘要与出处
据 The Defiant 11 月 9 日报道,Ankr 以太坊跨链桥遭攻击,攻击者通过 5 笔提款转出 5 种代币,其中 3 种按 Etherscan 显示价格估算价值约 30.36 万美元,另两种因没有报价未计入。这 5 笔提款均引用 11 月 3 日 Optimism 上的一笔小额存款,而该存款此前已在以太坊完成提款;新提款使用修改后的收据数据,指向不同收款地址和更大金额。链上记录显示提款通过了桥合约的授权检查,但无法确定攻击者如何获得被接受的授权。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料PANews
Injective Veyra主网升级提案开启投票,若通过将于11月24日执行
查看摘要与出处
据PANews报道,Injective宣布Veyra主网升级提案已开始投票,若获通过将于2026年11月24日执行。该升级旨在加速机构采用、扩展RWA市场,通过新增IBC互操作性扩展MultiVM架构,使资产可在Injective EVM与跨链生态间转移,并引入RFQ基础设施、扩展原子交换功能。升级建立在Meridian基础上,为即将推出的原生隐私平台CypherOS做准备,覆盖代币化资产从发行、分销到交易和结算的全生命周期。
核对原文 ↗同主题资料PANews
Gate 宣布接入 Elysium 生态,覆盖钱包、代币兑换与打金狗等模块
查看摘要与出处
Gate 宣布全面接入由 Kinetiq 打造的 Hyperliquid 生态 Layer 2 区块链 Elysium,覆盖 Gate 打金狗、Gate Wallet、链上行情、代币兑换及专业交易模块。Elysium 基于 Arbitrum Platform 构建、在 HyperEVM 上结算,使用 HYPE 作为原生 Gas 代币,目标执行吞吐量 300 Mgas/s、区块延迟 100 毫秒。用户可从 BSC、Ethereum、Base、Solana、Arc 及 Robinhood 跨链至 Elysium,链上扫链功能计划于 11 月 13 日上线。Gate Head of Global Partnerships Jason Fung 与 Kinetiq 兼 Elysium 首席技术官ustin Greenberg 分别就此次合作发表评价。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
以太坊经济区 EEZ 解读:让 Rollup 在同一区块内共享 L1 流动性
查看摘要与出处
作者 0xJaehaerys 介绍以太坊经济区(EEZ)的设计:EEZ 不是新链,而是由以太坊合约和接入规则组成,加入的链需能在一个 slot(12 秒)内证明状态,并在以太坊重组时同步回滚。依托 RISC Zero、SP1 等实时证明方案,Rollup 可在同一区块内调用 L1 及其他 EEZ 链上的流动性和合约,测试 Rollup RollupX 已演示相关场景。局限包括链需在快速出块、同步调用与去中心化排序器之间三选二,组合器和构建者将优先获得跨链 MEV。
核对原文 ↗同主题资料Optimism 官方博客 · 一手发布
xStocks 1500 多只股票代币原生运行于 OP Mainnet,Ether.Fi 应用上线原生铸造与赎回
查看摘要与出处
xStocks、Ether.Fi 与 Optimism 基金会宣布,xStocks 全部 1500 多只代币化股票已以原生形式在 OP Mainnet 运行数月,无需桥接或包装,目录覆盖 Russell 1,000 及 NVDAx、TSLAx、QQQx、SPYx、TBLLx 等代码。Ether.Fi 应用同日上线原生 xStocks 铸造与赎回,合格用户可在自托管账户中与质押、Cash 和借款产品并用,交互不再经由以太坊主网。xStocks 由 Backed Assets (JE) Limited 发行,通过 Payward 旗下实体分发给合格用户,不向美国、英国等受限地区开放;数据显示其自 2025 年 6 月上线以来累计交易量超 460 亿美元(来源 Dune)。
核对原文 ↗同主题资料Ethereum Research · 社区研究提案
Seam 提案:在 Base 上用 EIP-152 验证 Zcash 区块头并以 ZK 证明屏蔽支付
查看摘要与出处
作者 Himess 在 ethresear.ch 发布 Seam 设计:Base 上的合约按 Zcash 共识规则验证每个区块头,包括在 EIP-152 BLAKE2b 预编译上校验 Equihash (200, 9) 解、难度调整和时间规则,合约因此无需信任桥、委员会或中继者即可读取 Zcash 最优链。单个区块头验证平均约 626k gas,按 25 秒出块跟随主网约需每天约 0.010 ETH;2026 年 10 月 29 日部署的 Mainnet 中继未重新部署即跨过 NU7 激活高度 3,543,405 并跟随其后 5,405 个区块头。在中继之上,RISC Zero 证明(Groth16 封装,Base 上验证 256,720 gas)可证明一笔至少某金额的屏蔽支付进入应用承诺的接收方,交易 id、note、区块和地址都不上链。一笔真实 Testnet 支付在租用的 RTX 4090 上约 81 秒完成证明,成本约 1 美分。目前仅支持测试网,未经审计。
核对原文 ↗