Ankr跨链桥遭伪造凭证攻击，损失超30万美元

区块链安全机构SlowMist于2026年11月9日发布最新报告，揭示Ankr跨链桥遭遇严重安全漏洞，导致约304,500美元资产被非法提取。此次事件源于攻击者提交了五份经过伪造但带有可信共识签名的提款凭证，其签名看似合法，实则基于已被赎回的原始交易生成。

攻击时间线与损失构成

调查显示，攻击发生于协调世界时（UTC）08:09:35至08:11:59之间，持续时间不足2分30秒。在此期间，所有未经授权的资金转移均指向同一接收地址。直到UTC 09:51:47，即首次异常提款后约100分钟，桥接协议才暂停提款功能。

据SlowMist分析，这些伪造凭证均源自一笔于2026年11月3日完成的合法Optimism链上交易，涉及0.0044024803 ankrETH，并已在攻击前六天完成赎回。尽管原始交易已结束，但攻击者通过修改凭证内容，生成五个不同哈希值，成功规避了重放保护机制。

攻击机制深度解析

关键问题在于，Ankr桥接协议在验证过程中仅依赖共识签名者的签名有效性，而未独立核验底层链上事件的真实性。这使得伪造的凭证得以通过验证流程，触发withdraw()函数释放资产。

这一设计缺陷并非首次出现。SlowMist此前曾记录多起类似案例，包括FlashLoopAdapter漏洞导致两个Safe钱包被盗，以及Liquid Network因签名漏洞铸造3,998枚L-BTC的事件。此类“信任签名而不验证源头”的架构风险，正成为跨链生态中的普遍隐患。

影响范围与市场反应

本次攻击共造成五笔资金流失，涉及代币包括：约82.91个ankrETH、515,206个Polygon质押代币、798万个ANKR代币、5,372.25个aPOLb及0.8196个aETHb。所有资金均流入单一地址，增加了追踪与追回难度。

截至报告发布时，攻击者身份仍未确认。桥接协议的共识签名密钥是否外泄、是否存在内部人员参与，尚无定论。Ankr官方尚未发布完整事后调查报告，用户信任面临严峻考验。

根据CoinGecko数据，攻击发生时ANKR代币价格为0.003942美元，市值约3,942万美元，24小时交易量达640万美元。当日涨幅仅为1.05%，但市场情绪整体偏谨慎，恐惧与贪婪指数维持在29/100，反映出投资者对安全事件的高度敏感。

目前，该跨链桥的提款功能仍处于暂停状态。未来恢复与否，取决于对漏洞根源的彻底排查结果。若无法明确责任归属，用户将难以重建对服务的信任，项目长期发展或将受阻。