Ankr 桥遭 5 次攻击损 30 万美元

据 Woofun AI 消息， 以太坊桥在近期遭遇的五次针对性攻击中，累计损失超过 30.3 万美元。此次安全事件的核心诱因在于一笔已被赎回的少量 存款被错误地用于提取操作，导致资金流失。尽管出现了涉及异常提取的交易，该合约目前并未暂停运行，系统仍在继续处理其他请求。

深层原因在于 Layer 2 网络与主网之间的状态同步机制存在缺陷。攻击者利用这一时间差或逻辑漏洞，在五次独立的交易中重复利用了已失效的存款凭证。值得注意的是，虽然损失金额达到 30.3 万美元，但相对于整个 DeFi 生态而言规模有限，且未引发连锁反应。

据 Woofun AI 整理，该事件并未导致 Ankr 暂停其桥接服务，显示出其在应对局部漏洞时的运营策略偏向于维持流动性而非紧急停机。

从结构上看，此类针对特定 Layer 2 存款记录的攻击模式，揭示了跨链桥在状态验证环节的脆弱性。更关键的变量在于，随着 Layer 2 生态的扩展，类似 Optimism 这样的网络与主网之间的交互复杂度增加，潜在的攻击面也随之扩大。这是继 钱包入侵事件之后，Web3 基础设施再次面临的安全挑战，提示开发者需重新审视跨链资产的状态锁定与释放逻辑。