Ankr Bridgeのエクスプロイト、マルチトークン強奪で30万3000ドルが流出
TREE NEWS 報道： Ankrのイーサリアム・クロスチェーンブリッジがエクスプロイトされ、攻撃者は5件のトランザクションにわたって5種類の異なるトークンを引き出した。Etherscanの価格に基づくと、そのうち3資産の合計額は約30万3600ドル相当であった一方、残り2トークンは価格情報がなく見積もりから除外された。本件は、DeFiの中でも常に最大級の損失を占めてきたセグメントであるブリッジのセキュリティに対する新たな打撃となる。
攻撃の経緯
オンチェーン記録によると、5件の引き出しはすべて、11月3日にOptimism上で行われた1件の少額入金を参照していた。この入金はすでにイーサリアム上で引き出されていた。新たな引き出しコールは、異なる受取アドレスとより大きな金額を指す改ざんされたレシートデータを使用していた。ブリッジコントラクトの認可チェックはこれらのコールを受け入れたが、攻撃者がどのようにして有効な認可を取得したのかは依然として不明である。このパターン、すなわち正規のトランザクションを改ざんされたレシートデータで再生する手法は、秘密鍵の漏洩ではなく、ブリッジがクロスチェーン状態を検証する方法に欠陥があることを示唆している。
業界への影響
今回のエクスプロイトは、特にレシート証明の検証とクロスチェーンメッセージのリプレイ処理における、ブリッジ設計の根強い脆弱性を浮き彫りにした。ブリッジは流動性を集中させ、包括的な監査が困難な複雑な検証ロジックに依存しているため、依然として狙われやすい標的である。データが改ざんされたにもかかわらずブリッジの認可チェックが通過したという事実は、コントラクトが引き出しの全体的なコンテキストを検証しているのか、それとも表面的なパラメータのみを検証しているのかという疑問を提起する。
- 検証の隙間：改ざんされたレシートデータが認可チェックを通過したことは、入金記録と引き出し記録の結び付きが不十分であることを示す。
- リプレイリスク：過去の入金の参照を再利用したことは、堅牢なナンスおよび状態追跡メカニズムの必要性を浮き彫りにする。
- 監査の限界：監査済みのブリッジであっても、敵対的条件下でのみ表面化するロジックの欠陥を抱える可能性がある。
今後の展望
Ankrの事件は、ブリッジのアーキテクチャに対する精査を強め、ゼロ知識証明やライトクライアント検証を含むより厳格な検証基準の採用を加速させる可能性が高い。ユーザーにとって、この出来事はクロスチェーン資産がしばしば過小評価されがちなスマートコントラクトリスクを伴うことを思い出させるものである。業界が成熟するにつれ、堅牢で実戦検証済みのセキュリティを示せないブリッジは流動性を集めるのに苦戦する可能性があり、保険会社や監査会社は基準を引き上げるよう高まる圧力に直面するだろう。ここでの総損失額は歴史的な基準では控えめだが、業界が懸念すべきは金額ではなく、そのメカニズムである。
