9 ноября 2026 года межсетевой мост Ankr на Ethereum подвергся эксплойту, в результате которого злоумышленник вывел свыше $303 000 в криптоактивах. Об атаке первой сообщила компания по безопасности Blockaid, охарактеризовав её как продолжающуюся на момент публикации предупреждения.
По данным анализа, инцидент произошёл между 03:09 и 03:12 по восточному времени. Атакующий использовал небольшой депозит, сделанный 3 ноября через Optimism, и пять раз ссылался на него при оформлении новых запросов на вывод средств. Это позволило снять из контракта моста пять различных токенов, включая ликвидные стейкинг-активы и нативный токен ANKR. Среди выведенных средств: 82,91 ankrETH на сумму около $216 370, 515 206 ankrPOL стоимостью $56 372 и примерно 7,98 млн ANKR на $30 857. Также были переведены 5 372,25 aMATICb и 0,8196 aETHb, однако их стоимость не учитывалась в общей оценке, так как на тот момент Etherscan не отображал цены.
Изначально Blockaid оценивала ущерб в $292 000, но после пересчёта стоимости выведенных токенов сумма превысила $303 000. При этом флаг паузы моста оставался в значении false спустя почти час после последней подозрительной транзакции, что указывает на то, что Ankr не предприняла немедленных мер для остановки дальнейших выводов.
Дополнительно Blockaid зафиксировала, что за несколько часов до атаки — между 02:08 и 04:06 UTC — были опустошены несколько операторских кошельков Ankr в сетях Ethereum, Arbitrum и Linea. Средства объединили в одном кошельке, который затем использовался для оплаты транзакций ретранслятора, отправлявшего запросы на мост. Это может указывать на компрометацию операторских ключей, хотя официального подтверждения нет. Компания Ankr на момент публикации не ответила на запросы о затронутых сервисах, безопасности моста и возможных компенсациях пользователям.
Инцидент вновь поднимает вопрос о надёжности систем верификации межсетевых транзакций. В августе 2026 года уязвимость в контракте ankrFLOW позволила создать необеспеченные токены и привела к убыткам около $410 000 на MORE Markets. Аналогичные проблемы ранее возникали у моста Cysic в октябре и у оператора XRPL-моста в августе, когда хакеры воспользовались ошибками валидации депозитов.
