Ankr Bridge : une faille envoie 292 000 $ de cryptos à un attaquant via cinq faux retraits

Cinq retraits pour vider le bridge

Le piratage vise Ankr's Ethereum Cross Chain bridge, avec cinq appels de retrait non autorisés. Blockaid indique que l'attaquant a utilisé un petit dépôt depuis Optimism pour débloquer des actifs présents sur le contrat du bridge Ethereum, puis les transférer vers un nouveau portefeuille.

La société estime que la somme totale détournée atteint environ $292,000 en une quinzaine de transactions, selon son premier signalement, puis en environ cinq transactions dans son alerte. Les fonds auraient été déplacés vers un portefeuille de retrait, et plusieurs actifs ont été concernés, dont des liquid staking tokens liés à Ankr ainsi que ANKR, la cryptomonnaie native du projet.

Blockaid a résumé la situation sur X en ces termes : "~$292k drained from the bridge so far across ~5 txs. Attack still ongoing." La société précise toutefois que son premier message ne détaillait pas le défaut technique exact ni la manière dont l'attaquant a contourné les contrôles d'autorisation du bridge.

Des portefeuilles opérateurs vidés avant l'attaque

En amont des retraits, Blockaid a observé un autre mouvement d'ampleur. Entre 02:08 et 04:06 UTC, plusieurs portefeuilles opérateurs d'Ankr ont été vidés sur Ethereum, Arbitrum et Linea, puis les fonds ont été rassemblés dans un seul portefeuille de consolidation.

Selon l'entreprise, l'attaquant a ensuite utilisé ce portefeuille pour payer les frais du relayer, l'entité qui soumet les transactions au bridge. Ces mouvements suggèrent que l'infrastructure transactionnelle avait été préparée à l'avance, sans permettre pour autant de savoir comment l'accès aux portefeuilles opérateurs a été obtenu ni si leurs clés privées ont été compromises.

Blockaid a également identifié deux adresses d'exploitation et fourni un exemple de transaction liée au contrat du bridge. La société précise que la perte annoncée correspond aux fonds drainés au moment de son alerte, et non au total final de l'incident.

Un incident encore en cours

L'attaque reste active, ce qui signifie que le montant final pourrait évoluer avec de nouvelles transactions. Blockaid souligne aussi que le total peut être affecté par d'éventuelles variations de prix des tokens concernés.

Dans son analyse, la société estime que l'incident remet sous les projecteurs la vérification inter-chaînes, c'est-à-dire le mécanisme qui permet à un bridge de valider un dépôt, un message ou une autorisation de retrait d'un réseau à l'autre. Une défaillance à l'un de ces stades peut exposer les actifs détenus dans les contrats du bridge, même lorsque le dépôt initial est légitime.