[Fonte única] Ponte Ethereum da Ankr perde US$ 304 mil com recibos forjados

A atualização mais recente é direta ao ponto: segundo o relato da SlowMist resumido no X, a ponte Ethereum da Ankr perdeu cerca de US$ 304,5 mil depois que cinco recibos de saque forjados reaproveitaram uma única transação feita na Optimism. Traduzindo o jargão, um recibo de saque é o comprovante que autoriza tirar dinheiro de uma ponte, e aqui a mesma origem teria sido usada cinco vezes para embolsar fundos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O mesmo relato diz que a Blockaid sinalizou o caso de forma independente. E o buraco da história é grande: ninguém explicou ainda como recibos não autorizados conseguiram assinaturas válidas, o carimbo que a ponte exige para liberar dinheiro.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes

A reconstrução vem do rastreador público de ataques da SlowMist, que mantém categoria própria para pontes, onde o caso está registrado. A versão divulgada é a seguinte: uma transação legítima na Optimism serviu de matéria-prima para recibos de saque falsificados, cinco deles foram aceitos pela ponte da Ankr na Ethereum, e o prejuízo somado ficou perto de US$ 304,5 mil.[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A cadeia causal relatada tem três elos: uma transação na Optimism, recibos derivados dela na Ethereum e a liberação dos fundos pela ponte. O que falta é o elo inicial, ou seja, como os recibos falsos atravessaram a verificação de assinaturas. Sem esse elo, a história começa no meio.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Pontes concentram muito dinheiro em poucos contratos, então um furo raramente para numa vítima só. Se recibos forjados passam com assinaturas válidas, o problema pode estar na verificação ou na custódia das chaves que assinam, e qualquer ponte com desenho parecido herdaria o mesmo risco.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O mistério das assinaturas importa tanto quanto o valor. US$ 304,5 mil é pouco para o padrão de incidentes em pontes, mas um método que gera recibos válidos sem autorização valeria bem mais nas mãos de quem o entendeu, por isso a pergunta em aberto incomoda.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Enquanto não há explicação para as assinaturas válidas, a leitura prudente para quem usa a ponte da Ankr é acompanhar saldos e histórico de saques com atenção, e tratar qualquer recibo inesperado como motivo de alerta até que a SlowMist ou a própria Ankr esclareçam o que houve.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes

Para quem constrói pontes, a lição que o caso sugere é clássica: cada recibo deve valer uma única vez, com controle que impeça o mesmo evento de origem gerar vários saques. Cinco recibos amarrados a uma transação só indica que esse controle falhou ou foi contornado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sabido, na medida do relato: o valor de aproximadamente US$ 304,5 mil, o alvo que é a ponte Ethereum da Ankr, o método de cinco recibos forjados ligados a uma única transação da Optimism e a sinalização independente feita pela Blockaid.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes

Não sabido: como os recibos não autorizados obtiveram assinaturas válidas. A pergunta está explicitamente em aberto no material disponível, e nada no lote traz resposta, posição oficial da Ankr ou detalhe on-chain dos endereços envolvidos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A voz pública do caso até agora é o perfil DailyDarkWeb, que resumiu o relato da SlowMist no X: cerca de US$ 304,5 mil perdidos, cinco recibos forjados reaproveitando uma transação da Optimism, sinalização independente da Blockaid e a pergunta sem resposta sobre as assinaturas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Da Blockaid, o que consta é apenas o registro de que sinalizou o caso, mencionado dentro desse mesmo post. Não há declaração direta da empresa nem qualquer resposta da Ankr no material disponível.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A trajetória do caso é curta: registro na base pública de hacks da SlowMist, na categoria de pontes, e divulgação no X no mesmo dia, 10 de novembro. O ponto de partida documentado já inclui valor, método e a lacuna sobre as assinaturas.[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

De lá para cá, nenhuma evolução adicional chegou ao lote: sem esclarecimento da Ankr, sem detalhamento técnico da SlowMist além do resumo e sem movimentação de fundos identificada. O caso está, por ora, parado na pergunta original.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

O mecanismo relatado: recibos de saque existem para provar que determinada retirada foi autorizada, e a ponte deveria aceitar cada recibo uma única vez. Aqui, cinco recibos forjados derivaram de uma única transação na Optimism, ou seja, a mesma origem teria sido convertida em múltiplos pagamentos na Ethereum.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A parte que intriga os especialistas: recibos válidos exigem assinaturas válidas, e o relato afirma que esses recibos não autorizados as tinham. Enquanto não se sabe se a falha está na verificação, na falta de bloqueio contra reutilização ou em chaves expostas, qualquer explicação mais específica ainda é palpite.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A base desta notícia tem duas peças: a entrada primária no rastreador de hacks da SlowMist para pontes, que chega ao lote sem corpo de texto, e o post do DailyDarkWeb no X, que traz o valor, o método e a pergunta em aberto, além da imagem que ilustra esta matéria.[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Limitações claras: tudo passa pelo relato da SlowMist resumido por terceiros, sem confirmação da Ankr, sem dados on-chain anexados e sem texto integral do relatório. Por isso, cada número e cada motivo aqui deve ser lido como alegação de especialistas, não como fato fechado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]hacked.slowmist.iohacked.slowmist.io · rssAbrir fonte originalVer na lista de fontes