アンカーのETHブリッジ脆弱性で約4,400万円流出

マルチチェーンインフラプラットフォームのアンカー（ANKR）とイーサリアム（ETH）チェーン間のブリッジで脆弱性が悪用され、約29.2万ドル（約4,400万円）の被害が発生したと、ブロックエイド（Blockaid）が伝えた。 ブロックエイドは、攻撃者がアンカーのイーサリアムクロスチェーンブリッジに5回の出金リクエストを送信し、オプティミズム（OP）に少額を預けた後、ブリッジにロックされていた全資産を新規ウォレットへ引き出したと説明した。これまでに5件のトランザクションを通じて29.2万ドル（約4,400万円）規模の資産が流出しており、攻撃は現在も継続中だと警告した。 また、スローミスト（SlowMist）は、攻撃者が同一の正常なオプティミズム取引を参照しながら、受取アドレス、トークンの種類、出金数量などを改ざんした偽のクロスチェーン受領証を提出したと説明した。5件の受領証はいずれも、ブリッジが信頼するコンセンサス署名者の有効な署名を含んでいたという。このため、withdraw()関数は実際の送信元チェーンで発生したイベントと受領証を別途照合・検証しないまま、資産の出金を許可していたと付け加えた。