З Gravity Bridge було виведено близько $5,4 млн шляхом експлуатації контракту сторони Ethereum у ранкові години 30 травня. Згідно з висновками ончейн-аналітиків, інцидент став наслідком компрометації ключа підпису, а не вразливості смартконтракту.
Зловмисники отримали $4,3 млн у USD Coin (USDC) та 274 ether (ETH) на суму $553 000. Крім того, PeckShield зафіксувала додатково $434 000 у Tether (USDT) і токени PAYG на $64 000.
Суть атаки на Gravity Bridge
Відтік коштів відбувався з верифікованого контракту на Ethereum, що мав розширений доступ — це дало змогу проводити виведення, які виглядали авторизованими. Першим інцидент відзначив ончейн-аналітик Specter, надавши адреси зловмисників, причетних до крадіжки.
За даними PeckShield, частину активів було переведено через ChangeNow і Binance з метою приховування їхнього походження. Cyvers Alerts та інші платформи ончейн-моніторингу підтвердили зазначені обсяги транзакцій незабаром після атаки.
Слідкуйте за нами в X, щоб оперативно отримувати новини з ринку
Більшість стейблкойнів зловмисник обміняв на ETH — зараз він контролює близько 2 102 ETH загальною вартістю приблизно $4,23 млн.
Бріджі залишаються найбільш уразливою ланкою ринку криптовалют
Gravity Bridge забезпечує інтеграцію Ethereum із екосистемою Cosmos через IBC та дає змогу активам, зокрема USDC, переміщуватися між блокчейнами. До інциденту місток акумулював приблизно $11,5 млн у вигляді загальної вартості заблокованих активів.
Попередні атаки на кросчейн-містки — Ronin, Poly Network тощо — ілюструють, як концентрація ключів підпису формує єдину точку відмови.
PeckShield повідомляла про вісім масштабних експлойтів містків лише у травні, у сукупності на $328,6 млн.
До подібних випадків належить експлойт Meter bridge і систематичні збої валідаторських ключів у секторі.
Емітенти стейблкойнів здатні заносити адреси в чорний список протягом кількох хвилин. Однак активи, що проходять через некостодіальні сервіси на кшталт ChangeNow, повернути вкрай складно.
Поточний залишок ETH легко відстежується на Etherscan, але його ще можна розділити, зміксувати або перевести на інші блокчейни.
Gravity Bridge досі не оприлюднила офіційної публічної позиції щодо інциденту.
