Из Ethereum-контракта межсетевого моста Ankr 9 ноября вывели токены ориентировочно на $304,5 тыс. Пять заявок на вывод ссылались на одну реальную транзакцию в Optimism, которая уже была использована для штатного перевода, но содержали другого получателя, другие активы и суммы. По разбору SlowMist, каждая заявка несла подпись, которую контракт признал подписью доверенного консенсусного подписанта.

Мосты такого типа принимают актив в одной сети и разрешают получить связанный актив в другой. В этом случае функция вывода проверила подпись, но не сверила поданную заявку с фактическим событием в исходной сети. Поэтому одна настоящая операция в Optimism стала основой для пяти ложных выплат в Ethereum. Откуда взялись допустимые подписи, пока неизвестно: компрометация ключа подписанта не подтверждена. Blockaid также обнаружила, что за несколько часов до вывода злоумышленник собрал средства с нескольких операторских кошельков Ankr в Ethereum, Arbitrum и Linea, но связь этих переводов с подписями не установлена.

SlowMist насчитала 82,91 ankrETH, 515 206 ankrPOL, 7,98 млн ANKR, около 5 372 aPOLb и 0,82 aETHb. Её оценка в $304,5 тыс. — стоимость выведенных токенов на момент расчёта, а не подтверждённая выручка от их продажи; ранняя оценка Blockaid составляла около $292 тыс. Все пять транзакций прошли в Ethereum примерно с 08:09 до 08:12 UTC 9 ноября.

Вывод средств из контракта был приостановлен в 09:51 UTC того же дня. Однако пауза сама по себе не подтверждает исправление. По состоянию на 10 ноября Ankr не опубликовала постмортем, окончательную сумму ущерба или план компенсации. Известный инцидент затронул продукт Ankr Bridge и его запас активов в Ethereum; свидетельств взлома самих сетей Ethereum или Optimism либо пользовательских кошельков нет.