Gravity Bridge втратив $5,4 млн через експлойт

Gravity Bridge втратив $5,4 млн через експлойт: зловмисники вивели USDC, ETH, USDT і PAYG, відмили кошти через ChangeNow і Binance, понад 2 100 ETH залишаються у них.

Gravity Bridge — це кросчейн-протокол, що з'єднує Ethereum і Cosmos. 30 травня він зазнав експлойту на $5,4 млн через ймовірний компроміс ключа контракту або шляху підпису. Зловмисники вивели близько $4,3 млн у USDC, 274 ETH (приблизно $553 000), $434 000 у USDT та $64 000 у PAYG токенах. Більшість викрадених активів було конвертовано в Ethereum і частково відмито через платформи ChangeNow та Binance. У зловмисника досі залишається понад 2 100 ETH. Аналітики on-chain пов’язали дві Ethereum-адреси з інцидентом, який, ймовірно, використав вразливість у системі авторизації мосту, а не на стороні користувача. Інцидент підкреслив ризики для кросчейн-інфраструктури, зокрема важливість надійних мультипідписних контролів і захищених процесів авторизації. Gravity Bridge ще не опублікував повний публічний постмортем щодо події.