Gravity Bridge 遭攻击损失 540 万美元

Gravity Bridge 遭合约密钥疑似泄露，损失 540 万美元。USDC、ETH、USDT 和 PAYG 被盗，部分资金经 ChangeNow 和 Binance 洗钱，攻击者仍持有 2,100+ ETH。

Gravity Bridge 是连接以太坊和 Cosmos 的跨链协议。5 月 30 日，该协议疑因合约密钥或签名路径被攻破，遭受约 540 万美元的攻击。攻击者盗取了约 430 万美元 USDC、274 枚 ETH（约 55.3 万美元）、43.4 万美元 USDT 及 6.4 万美元 PAYG 代币。 大部分被盗资产已被兑换为以太坊，并部分通过 ChangeNow 和 Binance 等平台进行洗钱。目前，攻击者仍持有 2,100 多枚 ETH。链上分析师已将两个以太坊地址与此次事件关联。 此次攻击似乎利用了桥接协议的授权系统漏洞，而非用户端漏洞，凸显了跨链基础设施在多签控制和授权流程方面的安全风险。Gravity Bridge 尚未发布完整的事后分析报告。