伪造回执解锁 Ankr 以太坊跨链桥资产
慢雾报告，五张伪造回执带有有效的跨链桥签名，并引用同一笔较早的 Optimism 充值。以太坊合约付出五种代币。慢雾估计金额约为 30.45 万美元。签名的取得方式仍在调查。
- 披露时间
- 2026年11月9日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Ankr 以太坊跨链桥托管账户，以及依赖该提现路径的集成。
- Ankr · bridge · Ethereum
- 在野利用
- 已发现
- 慢雾与 OAK 报告了五笔链上提现。签名密钥是否暴露尚未确认。
发生了什么
慢雾的原始预警称，跨链桥接受了五张引用同一笔合法 Optimism 交易、但更改收款方、代币及金额的回执。这些回执带有有效的共识签名。OAK 追踪到 ankrETH、ANKR、ankrMATIC、aPOLb 和 aETHb 五种代币被提至同一地址。美元金额为慢雾估算。OAK 追踪佐证了交易，尚不足以确定最终净损失或证明签名密钥被盗。已核阅资料尚未确认厂商修复、暂停或赔付方案。
公开交易哈希。第一条为伪造回执重复引用的合法 Optimism 源链事件。
0x02e805b51beb4ed39e6a66ffcbdf9060cf008b3c3f0e827d0d357dfa115e7d4a
0x139e3e30b2993b96aec206e168d299d1678cf05a57c58d90593cf6c7b5f6d3e8
0x7310af5d53e08259915bc3547daf343d188b9c36db8dd6b3ff3b5e70565e88df
0x90c563360cc343a640721662abe762e9ab9665aee0c22820b1656ff23bcfc891
0xde2d5b455c0071698fec9c23a9c50f9ecdfd8efa96b4fbb48ed0620bd4c29b5c
0x91ba1a9c81a1bb67ce7a2779d5b2de54b7aece166f67d9e3a31e29e4e13c2886
0x46e20d4c8cd43dece94f7a2a890a348fefcb0dc8310279658c8f836e758bdad0
0x05f3d8109ca5bbc9e4d51697667ba9013dac5a476f1e2c6e695fffdfa2f0368c
0x560715bdd7f6eb59907395f6c6b519c489c2e7d1a13a22580079866a8c0799a8
0x393524106e749e57086c5b67e27cdbfabad4b30087dbe85c11e5b11099ff6bf3
0xfb4288a47f0146a534c17480b9eca017994fa587c25f022b051abb70c8e38e53
0x604820e86bc0eff1c85f4cbc2a4cc34d0c17f7254903e8623776359a8e042b90案发时间线
11月9日 08:09 UTC
以太坊跨链桥开始按伪造回执付款
OAK 追踪到 08:09:35 至 08:11:59 UTC 向同一收款地址支付的五笔提现。
11月9日 09:14 UTC
慢雾公布初步分析
研究人员估计金额约为 30.45 万美元，并指出重复引用的 Optimism 交易及带签名的回执。
2026年11月10日
OAK 追踪以太坊资金流
其独立交易追踪佐证五笔资产释放。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- 慢雾原始技术预警公开副本一手来源说明伪造回执、有效签名、被重复引用的源链交易及金额估算。
- OAK 原始交易追踪一手来源佐证五笔以太坊提现，并说明证据范围。