슬로우미스트: Ankr 크로스체인 브리지 공격에서 5개의 위조 영수증 모두 유효한 서명 포함

BlockBeats 소식에 따르면, 11월 9일 블록체인 보안 기관 슬로우미스트(SlowMist)가 Ankr 크로스체인 브리지 공격으로 약 30만 4500달러의 손실이 발생했다고 밝혔다. 공격자는 동일한 정당한 Optimism 거래를 인용하여 5건의 위조된 크로스체인 영수증을 제출하고 수취인, 토큰 및 출금 금액을 변경했다. 5건의 영수증 모두 크로스체인 브리지의 신뢰할 수 있는 합의 서명자의 유효한 서명을 포함하고 있었으며, 출금 함수는 소스 체인의 실제 이벤트를 독립적으로 검증하지 않은 채 자산을 방출했다. 무단 서명 출처는 아직 조사 중이며, 서명자가 침해당했는지는 아직 확인되지 않았다.