Vụ khai thác Ankr Bridge phơi bày lỗ hổng xác thực chữ ký
TREE NEWS đưa tin: Theo phân tích bảo mật của SlowMist, cầu cross-chain của Ankr đã bị tấn công gây thiệt hại khoảng 304.500 USD. Kẻ tấn công đã gửi năm biên lai cross-chain giả mạo, tất cả đều mang chữ ký hợp lệ từ các signer đồng thuận đáng tin cậy của cầu. Mỗi biên lai tham chiếu cùng một giao dịch Optimism hợp pháp nhưng đã thay đổi người nhận, token và số tiền rút. Hàm rút tiền đã giải phóng tài sản mà không xác minh độc lập sự kiện thực tế trên chuỗi nguồn. Nguồn gốc của các chữ ký trái phép vẫn đang được điều tra, và chưa xác nhận liệu một signer có bị xâm phạm hay không.
Diễn biến của cuộc tấn công
Vụ khai thác làm nổi bật điểm yếu nghiêm trọng trong thiết kế cầu: phụ thuộc vào các signer off-chain để xác thực thông điệp cross-chain mà không có xác minh on-chain. Bằng cách tái sử dụng một hash giao dịch Optimism hợp lệ duy nhất, kẻ tấn công có thể tạo ra nhiều yêu cầu gian lận trông có vẻ hợp pháp đối với hợp đồng thông minh của cầu. Logic rút tiền của hợp đồng đã tin tưởng ngầm vào các biên lai đã ký, không kiểm tra chéo trạng thái chuỗi nguồn. Điều này cho phép kẻ tấn công rút cạn quỹ với nỗ lực tối thiểu.
Hàm ý cho ngành
Các cầu cross-chain vẫn là mục tiêu hàng đầu của kẻ tấn công do các giả định tin cậy phức tạp và các nhóm thanh khoản lớn mà chúng nắm giữ. Sự cố Ankr nhấn mạnh nhu cầu về các cơ chế xác thực mạnh mẽ, như xác minh light client hoặc bằng chứng zero-knowledge, để đảm bảo rằng các thông điệp cross-chain tương ứng với các sự kiện on-chain thực tế. Nó cũng đặt ra câu hỏi về quản lý khóa và bảo mật của signer. Nếu khóa riêng của một signer bị xâm phạm, điều đó có thể cho thấy những thất bại bảo mật vận hành rộng hơn. Ngay cả khi không, việc các biên lai giả mạo được ký cho thấy một lỗ hổng trong quy trình ký hoặc cơ chế đồng thuận của cầu.
Triển vọng tương lai
Khi cuộc điều tra tiếp tục, sự cố có khả năng đẩy nhanh việc áp dụng các kiến trúc cầu an toàn hơn. Các dự án có thể ngày càng chuyển sang các giải pháp bảo mật mô-đun, như mạng bảo mật chia sẻ hoặc bộ validator phi tập trung với các hình phạt kinh tế. Đối với Ankr, việc khôi phục niềm tin sẽ đòi hỏi một báo cáo hậu sự cố kỹ lưỡng và có thể là thiết kế lại quy trình xác minh cross-chain của mình. Người dùng được khuyến nghị theo dõi các kênh chính thức để cập nhật và cân nhắc các rủi ro liên quan đến tài sản được bridge. Hệ sinh thái DeFi rộng lớn hơn phải học hỏi từ sự kiện này và ưu tiên kiểm toán bảo mật và giám sát thời gian thực để ngăn chặn các vụ khai thác tương tự.
