Gravity Bridge pierde $5,4M tras exploit cross-chain

Gravity Bridge perdió $5,4M tras un exploit de clave de contrato, drenando USDC, ETH, USDT y PAYG. Los fondos se lavaron vía ChangeNow y Binance; el atacante aún retiene más de 2.100 ETH.

Gravity Bridge, un protocolo cross-chain que conecta Ethereum y Cosmos, sufrió un exploit de $5,4 millones el 30 de mayo, presuntamente por la vulneración de una clave de contrato o ruta de firma. Los atacantes drenaron aproximadamente $4,3 millones en USDC, 274 ETH valorados en unos $553.000, $434.000 en USDT y $64.000 en tokens PAYG. La mayoría de los activos robados se convirtieron a Ethereum y fueron parcialmente lavados a través de plataformas como ChangeNow y Binance. El atacante aún retiene más de 2.100 ETH. Analistas on-chain vincularon dos direcciones de Ethereum al incidente, que explotó el sistema de autorización del bridge, no una vulnerabilidad del usuario. El evento resalta los riesgos de seguridad en la infraestructura cross-chain, subrayando la importancia de controles multi-firma robustos y procesos de autorización seguros. Gravity Bridge aún no ha publicado un informe completo sobre el incidente.