استغلال جسر Ankr يسحب أصولاً تتجاوز قيمتها 303 آلاف دولار قبل إيقافه
الحقائق الرئيسية
أفادت Block Stream Media، نقلاً عن تنبيه شركة Blockaid، برصد استغلال لجسر Ankr العابر للسلاسل على Ethereum في 9 نوفمبر، شمل خمس طلبات سحب قالت الشركة إنها استُخدمت للوصول إلى أصول الجسر عبر إيداع صغير على Optimism. وقدّر التنبيه الأولي قيمة المسحوبات بنحو 292 ألف دولار عبر خمس معاملات، قبل أن يرفع تحليل لاحق لقيم الرموز المسحوبة التقدير إلى أكثر من 303 آلاف دولار. وذكر تقرير لاحق أن عقد الجسر أُوقف في اليوم نفسه، ما حدّ من دقة وصف الواقعة بأنها استغلال مستمر بعد الإيقاف. وقالت Blockaid إن المهاجم «قدّم خمس طلبات سحب على جسر Ankr العابر للسلاسل على Ethereum». ولم يحدد التقرير خللاً برمجياً بعينه وراء الحادثة.
وقعت عمليات السحب بين 3:09 و3:12 صباحاً بالتوقيت الشرقي، وأرسلت خمسة أصول مختلفة إلى محفظة مستقبلة واحدة. وشملت أكبر المبالغ نحو 82.91 من ankrETH، قُدّرت قيمتها بـ216,370 دولاراً، و515,206 من ankrPOL بقيمة 56,372 دولاراً. كما سُحب نحو 7.98 ملايين من ANKR، بقيمة تقديرية بلغت 30,857 دولاراً. وبحسب التقديرات الواردة في التقرير، شكلت هذه الرموز الجزء الأكبر من القيمة المسعّرة للمسحوبات. وأشار التسلسل الزمني إلى أن المعاملات الخمس نُفذت خلال ثلاث دقائق تقريباً.
ونُقلت أيضاً 5,372.25 من aMATICb و0.8196 من aETHb أثناء الهجوم. ولم تُحتسب قيمة هذين الأصلين في تقدير 303,600 دولار، لأن Etherscan لم يعرض سعراً لأي منهما وقت إعداد التقدير. لذلك لا يشمل الرقم المذكور قيمة الرمزين غير المسعّرين، بينما قدّر تحديث آخر مجموع الأصول المسحوبة بأكثر من 303,000 دولار. وتُظهر الأرقام المنشورة اختلافاً بين تقدير Blockaid الأولي، والتقييمات اللاحقة للرموز، وتقدير مستقل أوردته SlowMist. وقدّرت SlowMist الخسارة بنحو 304,500 دولار.
ووفقاً لتقرير SlowMist، استندت الإيصالات الخمسة إلى معاملة شرعية واحدة على Optimism، مع تغيير المستلم والرمز والمبالغ في كل إيصال. وقالت الشركة إن التوقيعات الموثوقة سمحت للدالة withdraw() بإطلاق الأصول من دون مطابقة الإيصالات مع أحداث السلسلة المصدر. ووصف تقريرها الإيصالات بأنها «إيصالات عابرة للسلاسل مزوّرة تشير إلى معاملة Optimism شرعية واحدة». وتناولت Block Stream Media جانب التفويض، مشيرة إلى أن عقد الجسر يتطلب موافقة موقّع معيّن لعمليات السحب. لكن السجلات المتاحة، بحسب التقرير، لا تحسم كيف حصل المهاجم على تفويض مقبول أو ما إذا كان الخلل في التوقيع أم في التحقق من الإيصال.
وأوضحت SlowMist أن مصدر التوقيعات غير المصرح بها لم يكن قد اتضح، مع الإشارة إلى أن الإيصالات حملت توقيعات صالحة وفق توقيع الإجماع الموثوق للجسر. ويترك ذلك سؤالاً مفتوحاً بشأن كيفية إصدار تلك التوقيعات أو استخدامها في تمرير عمليات السحب، من دون أن يحدد التقرير سبباً نهائياً للحادثة. وعند قراءة سجل الجسر في 3:49 صباحاً بالتوقيت الشرقي، لم يظهر نشاط إضافي، إلا أن إشارة الإيقاف العامة كانت لا تزال معروضة على أنها غير مفعّلة في ذلك التحديث. وذكر التقرير اللاحق أن عقد الجسر أُوقف في 9 نوفمبر، من دون أن يورد في الوقائع المتاحة توقيتاً أدق للإيقاف. ولا تثبت المعلومات المنشورة أن خسائر إضافية استمرت بعد وقف العقد.
ولم يكن لدى Ankr رد على استفسارات التقرير بشأن الخدمات التي تأثرت، وأمن الجسر، وما إذا كان المستخدمون سيحصلون على تعويض. كما لم يؤكد التقرير تعرض بنية RPC التابعة للشركة أو المحافظ الشخصية للمستخدمين للاختراق. وبذلك انحصر نطاق الضرر المؤكد في الأصول التي أوردتها التقارير ضمن عمليات السحب من عقد الجسر، بينما ظلت أسئلة التحقيق والتفويض والتعويض بلا إجابات منشورة. ولم يتضمن التقرير تأكيداً بشأن استعادة الأصول أو إعلاناً عن خطوات لاحقة من الشركة. وتبقى المعلومات المتاحة عن نطاق التأثر مرتبطة بما أوردته التقارير المنشورة في 9 نوفمبر.