Ankr Bridgeのエクスプロイトが署名検証の欠陥を露呈
TREE NEWS 報道： SlowMistのセキュリティ分析によると、Ankrのクロスチェーンブリッジが攻撃を受け、約304,500ドルの損失が発生しました。攻撃者は、ブリッジの信頼されたコンセンサス署名者による有効な署名がすべて付与された5件の偽造クロスチェーンレシートを提出しました。各レシートは同一の正当なOptimismトランザクションを参照していましたが、受取人、トークン、引き出し額が改ざんされていました。引き出し機能は、ソースチェーン上の実際のイベントを独立して検証することなく資産を放出しました。不正な署名の出所は依然として調査中であり、署名者が侵害されたかどうかは確認されていません。
攻撃の経緯
このエクスプロイトは、ブリッジ設計における重大な弱点を浮き彫りにしています。すなわち、オンチェーン検証なしでクロスチェーンメッセージを検証するためにオフチェーン署名者に依存している点です。攻撃者は単一の有効なOptimismトランザクションハッシュを再利用することで、ブリッジのスマートコントラクトにとって正当に見える複数の不正な請求を生成することができました。コントラクトの引き出しロジックは署名済みレシートを暗黙的に信頼し、ソースチェーンの状態を照合しませんでした。これにより、攻撃者は最小限の労力で資金を流出させることができました。
業界への影響
クロスチェーンブリッジは、その複雑な信頼前提と保有する大量の流動性プールのため、依然として攻撃者の主要な標的となっています。Ankrの事件は、クロスチェーンメッセージが実際のオンチェーンイベントに対応することを保証するために、ライトクライアント検証やゼロ知識証明などの堅牢な検証メカニズムの必要性を強調しています。また、鍵管理と署名者のセキュリティに関する疑問も提起しています。署名者の秘密鍵が侵害された場合、より広範な運用セキュリティ上の失敗を示唆する可能性があります。そうでないとしても、偽造レシートが署名されていたという事実は、署名プロセスまたはブリッジのコンセンサスメカニズムに欠陥があることを示唆しています。
今後の展望
調査が続く中、この事件はより安全なブリッジアーキテクチャの採用を加速させる可能性が高いです。プロジェクトは、共有セキュリティネットワークや経済的ペナルティを伴う分散型バリデータセットなど、モジュラー型セキュリティソリューションへとますます移行する可能性があります。Ankrにとって、信頼を回復するには徹底的なポストモーテムと、場合によってはクロスチェーン検証プロセスの再設計が必要になります。ユーザーは公式チャネルで最新情報を監視し、ブリッジされた資産に関連するリスクを考慮することを推奨されます。より広範なDeFiエコシステムはこの事件から学び、同様のエクスプロイトを防ぐためにセキュリティ監査とリアルタイム監視を優先する必要があります。
