El puente entre cadenas Ankr fue víctima de un ataque dirigido, como resultado del cual el atacante logró retirar criptoactivos por un valor de aproximadamente $304 500. El incidente revela un problema fundamental de confianza en los mecanismos de confirmación de transferencias dentro de la infraestructura multicadena.
Según la evaluación de los analistas de seguridad blockchain, el hacker empleó una técnica de explotación sofisticada: utilizó una transacción previamente procesada en la red Optimism como plantilla para generar cinco confirmaciones de transferencia falsas. En cada una de ellas se modificaron los destinatarios, los tokens y las sumas, sin embargo, las propias confirmaciones contenían firmas válidas de los participantes de confianza del puente. Precisamente esto permitió eludir la verificación y retirar con éxito los fondos a través de Ethereum.
El detalle clave del incidente es que la fuente de estas firmas aún no se ha establecido. Esto significa que o bien las claves privadas de los validadores fueron comprometidas, o bien el atacante encontró la manera de reutilizar firmas legítimas de operaciones anteriores, lo que indica un defecto arquitectónico en la lógica de verificación de Ankr.
Este tipo de ataques a los puentes entre redes siguen siendo una de las amenazas más graves para el sector DeFi. Los puentes acumulan volúmenes significativos de liquidez y, al mismo tiempo, a menudo dependen de un conjunto limitado de firmantes de confianza, creando un punto único de fallo centralizado. El caso de Ankr demuestra que incluso las firmas criptográficas válidas no garantizan la seguridad si no existe una vinculación fiable de la firma al contexto de una transacción concreta.
Análisis de Cryptalist: El incidente subraya la vulnerabilidad sistémica del modelo de firmantes de confianza, dominante en la arquitectura de los puentes entre cadenas. El mercado necesita una transición hacia esquemas criptográficamente verificables con vinculación de las firmas al estado único de la transacción y una auditoría más estricta de la lógica de reutilización de confirmaciones. Hasta entonces, los puentes seguirán siendo un objetivo prioritario para los atacantes, y el riesgo agregado para la liquidez en el ecosistema multicadena se mantendrá en un nivel elevado.