Gravity Bridge'de 5,4 milyon dolarlık saldırı

Gravity Bridge, sözleşme anahtarı ihlaliyle 5,4 milyon dolar kaybetti. Saldırganlar USDC, ETH, USDT ve PAYG token'larını akladı; 2.100'den fazla ETH hâlâ saldırganda.

Gravity Bridge, Ethereum ve Cosmos'u birbirine bağlayan bir zincirler arası protokol, 30 Mayıs'ta sözleşme anahtarı veya imzalama yolunun ele geçirilmesinden şüphelenilen bir olay sonucu 5,4 milyon dolarlık bir saldırıya uğradı. Saldırganlar yaklaşık 4,3 milyon dolar değerinde USDC, 274 ETH (yaklaşık 553.000 dolar), 434.000 dolar değerinde USDT ve 64.000 dolar değerinde PAYG token'ı ele geçirdi. Çalınan varlıkların büyük kısmı Ethereum'a çevrildi ve ChangeNow ile Binance gibi platformlar üzerinden aklandı. Saldırganın elinde hâlâ 2.100'den fazla ETH bulunuyor. Zincir üzerindeki analizciler, iki Ethereum adresini olaya bağladı ve olayın köprüdeki yetkilendirme sisteminin istismarından kaynaklandığını belirtti. Bu olay, zincirler arası altyapının karşılaştığı güvenlik risklerini ve sağlam çoklu imza kontrolleri ile güvenli yetkilendirme süreçlerinin önemini vurguladı. Gravity Bridge henüz olayla ilgili kamuya açık bir inceleme raporu yayımlamadı.