2022年8月17日，攻击者通过BGP劫持窃取约235,000美元加密货币，目标为Celer Bridge跨链服务。攻击者在AltDB注入QuickhostUK（AS209243）虚假路由对象，宣告亚马逊IP段44.235.216.0/24（源AS16509），并伪造AS-PATH使其显源自亚马逊AS14618，导致路由被判为RPKI有效。此举绕过上游过滤，劫持托管于亚马逊的Celer Bridge基础设施，植入恶意智能合约转走资产。Coinbase威胁情报团队披露细节，事件揭示IRR数据污染与RPKI验证缺陷可被利用，对所有互联网业务的BGP路由安全具有警示意义。
原文: APNIC Blog（2022-11-07）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog