Ankr-Ethereum-Bridge über Auszahlungen auf eingelöste Einzahlung ausgenutzt
Laut The Defiant wurde ein Exploit am Ethereum-Bridge von Ankr durchgeführt, während der Bridge-Vertrag weiterhin nicht pausiert war. Die betroffenen Auszahlungen bezogen sich auf eine Einzahlung auf Optimism, die bereits eingelöst worden war.
Vertrag blieb während der Auszahlungen aktiv
Wie The Defiant berichtet, wurde der Bridge-Vertrag nie pausiert, während Auszahlungen mit Bezug zu einer kleinen Einzahlung auf Optimism abgewickelt wurden. Diese Einzahlung war zuvor schon einmal ausgezahlt worden, weshalb die Auszahlungen eigentlich nicht hätten möglich sein dürfen.
Einzelquelle, begrenzte Details
Die Darstellung erreicht WORLDTECH über die Berichterstattung eines einzelnen Mediums, und das verifizierte Material beleuchtet das Gesamtbild des Vorfalls bislang nicht.
Offene Fragen
- Hat Ankr den Umfang des Vorfalls bestätigt?
- Warum wurde der Bridge-Vertrag nicht pausiert, als die bereits eingelöste Einzahlung erneut verwendet wurde?