Изначально Blockaid оценила потери моста примерно на $292 000, однако анализ выведенных токенов показал: их общая стоимость превышает $303 000. Неизвестный совершил пять успешных транзакций, переведя разные токены на один адрес.

Злоумышленник вывел около 82,91 ankrETH на $216 370, 515 206 токенов ankrPOL стоимостью $56 372 и 7,9 млн нативных токенов ANKR на $30 857. В ходе атаки он также украл 5372,25 aMATICb и 0,8196 aETHb. Их стоимость не включена в сумму ущерба, поскольку на момент проведения оценки сервис Etherscan не отображал цены этих токенов.

3 ноября неизвестный внес депозит через сеть Optimism. Сумма депозита составила всего 0,0044024803 ankrETH, причем эти средства были в тот же день выведены в сеть Эфириума. 9 ноября злоумышленник сослался на тот же самый депозит при подаче пяти новых запросов на вывод средств. Каждый запрос содержал измененные данные: был указан другой получатель, увеличенная сумма на вывод, а также токены, отличающиеся от тех, что фигурировали в исходной транзакции. Несмотря на это, все пять транзакций были авторизованы, что позволило хакеру вывести активы.

Кроссчейн-мост Ankr позволяет перемещать поддерживаемые активы ликвидного стейкинга между разными блокчейнами. Пользователь вносит токены в исходной сети, после чего транзакция проходит внутреннюю проверку в системе Ankr, которая выдает разрешение на получение активов в нужной сети.

Представители Ankr пока не сообщили, какие сервисы пострадали, насколько защищен мост и планируется ли компенсация средств клиентам. Пока неясно, каким образом хакер получил авторизацию, была ли уязвимость связана с подписанием транзакций или с проверкой получения данных.

В октябре хакеры атаковали кроссчейн-мост Cysic и выпустили 10 млн токенов CYS в сети BNB Smart Chain, воспользовавшись ошибкой в логике обработки сообщений для отправки поддельного запроса на выпуск токенов.