Hacker entwenden $5.4M von Gravity’s Ethereum – Cosmos Bridge

Ein Angreifer hat etwa 5,4 Millionen Dollar von der Gravity Bridge, der Cross-Chain-Bridge, die Ethereum und das Cosmos-Ökosystem verbindet, entwunden, was On-Chain-Analysten als Kompromittierung eines Vertrags-Schlüssels vermuten lassen.

Der Diebstahl, der am 30. Mai von Blockchain-Sicherheitsfirmen wie PeckShieldAlert und Cyvers gemeldet wurde, setzt eine harte Phase für Cross-Chain-Infrastruktur fort.

Bridges haben sich wiederholt als die lukrativsten Ziele im DeFi erwiesen, und die Gravity Bridge ist die neueste, die gefallen ist.

Es scheint, dass der @gravity_bridge-Brückenvertrags-Schlüssel kompromittiert worden sein könnte, was zum Diebstahl von 5,4 Mio. $ führte.

Der Angreifer hat die folgenden Vermögenswerte entwunden:

USDC: $4.3M
WETH: 274 ETH (~$553K)
USDT: $434K$PAYG: $64K

Diebstahladressen:

0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp

— Specter (@SpecterAnalyst) Mai 30, 2026

Was hat der Angreifer genommen?

Der Angreifer hat vier Vermögenswerte aus dem Ethereum-seitigen Vertrag der Bridge abgezogen: 4,3 Millionen USDC, 274 ETH (im Wert von etwa 553.000 $), 434.000 USDT und 14.164 PAYG-Token im Wert von etwa 64.000 $, laut PeckShieldAlert.

On-Chain-Analyst Specter, der auch zu den ersten gehörte, die den Vorfall meldeten, identifizierte den vermuteten Angriffsvektor als Kompromittierung des Brückenvertrags-Schlüssels oder des Signierpfads. Zwei Ethereum-Adressen, „0x7B58…a1F9“ und „0x4d3c…7A47“, wurden laut CryptoAdventure mit dem Diebstahl in Verbindung gebracht.

Wäsche bereits im Gange

PeckShieldAlert berichtete, dass ein Teil der gestohlenen Gelder bereits über ChangeNow und Binance bewegt worden war.

Laut PeckShieldAlert hielt der Angreifer immer noch etwa 2.102 ETH (ca. 4,23 Millionen $), sodass der Großteil der Beute zum Zeitpunkt der Berichterstattung noch in der Wallet des Ausnutzers verblieben war.

Cyvers bestätigte die Verlustsumme von 5,4 Millionen Dollar und sagte, die gestohlenen Vermögenswerte seien in natives ETH getauscht worden.

Gravity Bridge hat keinen Post-Mortem oder eine öffentliche Erklärung zum Vorfall veröffentlicht.

Brücken-Exploits häufen sich

Der Abfluss der Gravity Bridge kommt in einem Monat, der bereits von Brückenangriffen gezeichnet ist. Am 18. Mai verlor die Verus-Ethereum-Bridge 11,5 Millionen Dollar nach einem Exploit einer Verifizierungsumgehung, laut DefiLlama’s Hacks-Datenbank. Analysten haben den Vorfall bei Verus als Teil einer wachsenden Kette von Cross-Chain-Infrastruktur-Exploits bezeichnet.

Cryptopolitan hat früher berichtet auf die anhaltende Anfälligkeit von Bridge-Protokollen, die große Pools gesperrter Vermögenswerte über Ketten hinweg verwalten und konzentrierte Ziele für Angreifer darstellen. DefiLlama-Daten zeigen, dass Bridges $3.2 Milliarden von den insgesamt 16,6 Milliarden Dollar, die in der Krypto-Geschichte gehackt wurden, ausmachen, ein unverhältnismäßig großer Anteil, angesichts der wenigen Bridge-Protokolle im Vergleich zu anderen DeFi-Kategorien.

Zum Zeitpunkt der Berichterstattung hielt die Gravity Bridge etwa 6,2 Millionen Dollar im Total Value Locked (TVL), laut DefiLlama. Der Abfluss von 5,4 Millionen Dollar stellt einen großen Teil des TVL der Bridge dar und schickt den gespeicherten Wert des Protokolls effektiv in einen steilen Abwärtstrend.

Ein Community-Mitglied bemerkte, dass die Höhe der verbliebenen Gelder überraschend war. „Ich hatte keine Ahnung, dass noch so viel TVL in der Gravity Bridge gesperrt war“, schrieb Ed von AirdropGlideApp und fragte, warum die Benutzer nicht zu neueren Cosmos-Brückenoptionen migriert waren.

Derzeit haben Benutzer mit Geldern auf dem Protokoll keine offizielle Anleitung, da die Plattform noch keine Bestätigung oder Aktualisierung zum Exploit geteilt hat. Die verbliebenen 2.102 ETH befinden sich in einer bekannten Adresse, was Börsen und Compliance-Teams ein Fenster gibt, die Gelder zu kennzeichnen oder einzufrieren, bevor weitere Wäschen erfolgen.