Los hackers drenan $5.4M del puente Ethereum – Cosmos de Gravity
Hackers dren $5.4M del puente Ethereum-Cosmos de Gravity
- Gravity Bridge perdió aproximadamente $5.4 millones en una supuesta vulneración de la clave del contrato.
- El atacante robó principalmente USDC, junto con ETH, USDT y tokens PAYG, antes de cambiar gran parte del botín a ETH.
- La explotación se suma a una lista creciente de ataques a puentes, incluido el reciente hackeo de $11.5 millones al puente Verus-Ethereum.
Un atacante ha drenado aproximadamente 5,4 millones de dólares de Gravity Bridge, el puente cross-chain que conecta Ethereum y el ecosistema Cosmos, en lo que los analistas on-chain sospechan que fue un compromiso de la clave del contrato.
El robo, que fue señalado el 30 de mayo por las firmas de seguridad blockchain PeckShieldAlert y Cyvers, continúa una racha dura para la infraestructura cross-chain.
Los puentes han demostrado repetidamente ser los objetivos más lucrativos en DeFi, y Gravity Bridge es el último en caer.
Parece que la clave del contrato del puente @gravity_bridge puede haber sido comprometida, lo que resultó en el robo de 5,4 millones de dólares.
El atacante drenó los siguientes activos:
USDC: $4.3M
WETH: 274 ETH (~$553K)
USDT: $434K$PAYG: $64KDirecciones de robo:
0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp
— Specter (@SpecterAnalyst) Mayo 30, 2026
¿Qué tomó el atacante?
El atacante sifonó cuatro activos del contrato del lado de Ethereum del puente: 4,3 millones de dólares en USDC, 274 ETH (valorados en aproximadamente 553.000 dólares), 434.000 dólares en USDT y 14.164 tokens PAYG valorados en unos 64.000 dólares, según PeckShieldAlert.
el analista on-chain Specter, quien también fue uno de los primeros en informar del incidente, identificó el vector de ataque sospechoso como un compromiso de la clave del contrato del puente o la ruta de firma. Dos direcciones de Ethereum, "0x7B58…a1F9" y "0x4d3c…7A47", han sido vinculadas al robo, según CryptoAdventure.
El lavado ya está en marcha
PeckShieldAlert informó que una parte de los fondos robados ya había sido movida a través de ChangeNow y Binance.
Según PeckShieldAlert, el atacante aún tenía aproximadamente 2.102 ETH (aproximadamente 4,23 millones de dólares), por lo que la mayor parte del botín aún permanece en la billetera del explotador al momento del informe.
Cyvers confirmó la cifra de pérdida de 5,4 millones de dólares y dijo que los activos robados fueron intercambiados por ETH nativo.
Gravity Bridge no ha publicado un informe póstumo ni una declaración pública sobre el incidente.
Los exploits de puentes siguen acumulándose
El vaciado de Gravity Bridge se produce en un mes ya marcado por ataques a puentes. El 18 de mayo, el puente Verus-Ethereum perdió 11,5 millones de dólares tras un exploit de elusión de verificación, según la base de datos de hackeos de DefiLlama. Los analistas han señalado el incidente de Verus como parte de una creciente cadena de exploits en infraestructuras de cadena cruzada.
Cryptopolitan ha informado previamente sobre la vulnerabilidad persistente de los protocolos de puente, que manejan grandes volúmenes de activos bloqueados entre cadenas y presentan objetivos concentrados para los atacantes. Los datos de DefiLlama muestran que los puentes representan 3.2 mil millones de dólares de los 16.600 millones de dólares en valor total hackeado a lo largo de la historia de las criptomonedas, una proporción desproporcionada dada la escasez de protocolos de puente en comparación con otras categorías de DeFi.
Al momento de la redacción, Gravity Bridge tenía aproximadamente 6,2 millones de dólares en valor total bloqueado (TVL), según DefiLlama. El vaciado de 5,4 millones de dólares representa casi una gran parte del TVL del puente, enviando efectivamente el valor almacenado del protocolo a una caída en picado.
Un miembro de la comunidad señaló que la escala de los fondos restantes fue una sorpresa. «No tenía idea de que hubiera tanto TVL aún bloqueado en Gravity Bridge», escribió Ed de AirdropGlideApp, cuestionando por qué los usuarios no se habían migrado a nuevas opciones de puente de Cosmos.
Por ahora, los usuarios con fondos en el protocolo no tienen orientación oficial, ya que la plataforma aún no ha confirmado ni compartido ninguna actualización sobre el exploit. Los 2.102 ETH restantes se encuentran en una dirección conocida, lo que da a los exchanges y equipos de cumplimiento una ventana para marcar o congelar los fondos antes de que ocurra un lavado adicional.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué fue robado de Gravity Bridge?
El atacante drenó un total de aproximadamente $5.4 millones: $4.3 millones en USDC, 274 ETH (aproximadamente $553,000), $434,000 en USDT y $64,000 en tokens PAYG.
¿Cómo fue explotado Gravity Bridge?
El analista on-chain Specter identificó el vector de ataque sospechoso como una vulneración de la clave del contrato del puente o la ruta de firma, aunque Gravity Bridge no ha publicado un informe público que confirme el método.
¿Ha movido el atacante los fondos robados?
PeckShieldAlert reportó que una parte fue lavada a través de ChangeNow y Binance, pero el atacante aún mantenía aproximadamente 2,102 ETH (alrededor de $4.23 millones) en el momento de la alerta.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
