同一笔合法交易被复用于五份伪造收据

据慢雾监测，Ankr跨链桥攻击造成约30.45万美元损失。攻击者复用同一笔合法的Optimism交易，提交五份伪造的跨链收据，并分别修改收款人、代币和提款金额。

源链事件核验缺失放大签名风险

五份收据均带有跨链桥可信共识签名者的有效签名，但提款函数没有独立核对源链实际事件，最终释放了资产。这个案例的关键不只是签名是否有效，而是签名内容是否对应真实发生的跨链操作：当验证逻辑只确认授权签名、却跳过源链事件核验时，合法签名也可能被套用于伪造收据。未经授权的签名来源仍在调查，目前尚未确认签名者遭到入侵。