跨链桥 Ankr 遭到针对性攻击，攻击者成功提取了价值约 30.45 万美元 的加密资产。该事件揭示了多链基础设施中转账确认机制的根本性信任问题。
据区块链安全分析师评估，黑客采用了一种精巧的利用手法：他将 Optimism 网络中一笔此前已处理的交易作为模板，生成了五份伪造的转账确认。每份确认中都修改了收款方、代币和金额，但确认本身却包含 桥接方受信任参与者的有效签名。正是这一点使得攻击者绕过了验证，并通过以太坊成功提取了资金。
该事件的关键细节在于这些签名的来源至今尚未查明。这意味着要么验证者的私钥已被泄露，要么攻击者找到了重复使用过往操作中合法签名的方法，这表明 Ankr 的验证逻辑存在架构缺陷。
此类针对跨链桥的攻击仍然是 DeFi 领域最严峻的威胁之一。跨链桥汇聚了大量流动性，同时往往依赖有限的一组受信任签名者，从而形成了中心化的单点故障。Ankr 事件表明，如果签名与具体交易上下文之间缺乏可靠的绑定关系，即使密码学签名本身有效，也无法保证安全。
Cryptalist 分析： 该事件凸显了跨链桥架构中占主导地位的受信任签名者模型的系统性脆弱性。市场需要转向可密码学验证的方案，将签名与交易的唯一状态绑定，并对确认信息的重复使用逻辑进行更严格的审计。在此之前，跨链桥仍将是攻击者的优先目标，而多链生态系统中流动性的整体风险将维持在较高水平。