Злом кросчейн-мосту Gravity Bridge: викрадено активи на $5,4 млн
Невідомий зловмисник вивів криптоактиви на загальну суму $5,4 мільйона доларів США з кросчейн-мосту Gravity Bridge, який забезпечує взаємодію між екосистемами Ethereum та Cosmos. Про це повідомила команда аналітичної платформи PeckShieldAlert.
Деталі інциденту
Аналітики уточнили, що зловмисник викрав 4,3 мільйона стейблкоїнів USDC, 274 ETH вартістю приблизно $553 000, 434 000 стейблкоїнів USDT та 14 164 токени PAYG загальною вартістю близько $64 000. Частину викрадених коштів хакер спробував відмити, здійснивши перекази через сервіс ChangeNow та велику криптобіржу Binance. За даними Cyvers, викрадені криптоактиви були конвертовані в ефір. Наразі на адресі зловмисника зберігається значна частина коштів – 2064 ETH на суму $4,1 мільйона доларів США. Блокчейн-аналітик Specter, один з перших, хто повідомив про інцидент, ідентифікував дві адреси в мережі Ethereum, пов’язані з крадіжкою: `0x7B58…a1F9` та `0x4d3c…7A47`. На його думку, хакер міг скомпрометувати ключ смарт-контракту мосту або механізм підписання транзакцій, що дозволило йому авторизувати виведення коштів на власні адреси.
Наслідки для Gravity Bridge
Згідно з даними DefiLlama, на момент публікації загальна вартість заблокованих активів (TVL) мосту Gravity Bridge становила $6,2 мільйона доларів США. Враховуючи, що хакер вивів $5,4 мільйона, що становить приблизно 87% від загального обсягу коштів, атака суттєво виснажила ліквідність мосту. Подальше функціонування Gravity Bridge залишається під питанням.
Попередні інциденти
Два тижні тому від злому постраждав протокол децентралізованих фінансів (DeFi) Verus – зловмисники вивели з мосту Verus-Ethereum 103,6 tBTC, 1625 ETH та 147 000 USDC. Пізніше розробникам вдалося домовитися з хакером, і він погодився повернути частину викрадених активів.
Резюме Crypto Top: Цей інцидент підкреслює ризики, пов’язані з кросчейн-мостами, та може призвести до зниження довіри до подібних рішень, негативно впливаючи на ліквідність та розвиток мультичейн-екосистем.