Ankr bridge verliest $303.000 na misbruik van Optimism-inleg
Ankr’s Ethereum bridge verloor op 9 november 2026 meer dan $303.000 door vijf ongeautoriseerde opnames. De aanvaller hergebruikte een eerder opgeëiste Optimism-inleg om verschillende tokens van de bridge te halen.
Wat er gebeurde
De exploit vond plaats op 9 november 2026 tussen 3:09 en 3:12 a.m. Eastern Time. Een aanvaller voerde vijf succesvolle opnames uit vanaf de Ankr Ethereum bridge. De transacties stuurden vijf verschillende tokens naar dezelfde bestemmingswallet.
Beveiligingsbedrijf Blockaid ontdekte de aanval en noemde het een ongoing exploit. Blockaid meldde eerst een verlies van ongeveer $292.000, maar een latere analyse kwam uit op meer dan $303.000 voor de opgehaalde tokens. Een on-chain monitor, Onchain Lens, zag dezelfde opnames en gaf een vergelijkbare eerste schatting.
De grootste component van het verlies was ongeveer 82,91 ankrETH ter waarde van $216.370. Verder werden 515.206 ankrPOL ter waarde van $56.372 en ongeveer 7,98 miljoen ANKR ter waarde van $30.857 opgenomen. Daarnaast werden 5.372,25 aMATICb en 0,8196 aETHb overgedragen. Voor die twee tokens toonde Etherscan op dat moment geen prijzen, daarom zitten hun waarde niet in de $303.600 schatting.
De aanval maakte volgens de analyse gebruik van een deposit die op 3 november via Optimism was gedaan. Die deposit was diezelfde dag al op Ethereum opgeëist. De aanvaller verwees bij de vijf nieuwe opnameverzoeken op 9 november naar diezelfde deposit, maar wijzigde de ontvangstgegevens, de bedragen en de tokens. De transacties gingen door de autorisatiecontroles van de bridge heen, waardoor de tokens uit het Ethereum-contract werden vrijgegeven.
Ankr heeft niet gereageerd op vragen over welke diensten zijn getroffen, de veiligheid van de bridge of mogelijke vergoedingen voor gebruikers. Op het moment van rapporteren toonde de publieke pause-flag van de bridge nog steeds false en was er geen verdere activiteit in de transacties na 3:49 a.m. Eastern Time.
Waarom dit telt
Voor beleggers in ANKR en gebruikers van de bridge roept het incident vragen op over de betrouwbaarheid van de transactieverificatie en de impact op de bredere diensten van Ankr. Het laat ook zien dat bridge-problemen blijven voorkomen in de sector.
Waar je op kunt letten
- Of Ankr reageert met details over getroffen diensten en compensatie voor gebruikers
- Of de publieke pause-flag wordt gezet of andere maatregelen worden genomen om verdere opnames te stoppen
- Of nader onderzoek duidelijk maakt hoe de autorisatiecontroles werden omzeild