Les pirates vident 5.4 millions de dollars du pont Ethereum de Gravity – Cosmos
Des pirates vident 5.4 M$ du pont Ethereum - Cosmos de Gravity
- Gravity Bridge a perdu environ 5,4 millions de dollars dans une compromission présumée de la clé de contrat.
- L'attaquant a volé principalement des USDC, ainsi que des ETH, des USDT et des tokens PAYG, avant d'échanger une grande partie du butin en ETH.
- Cet exploit s'ajoute à une liste croissante d'attaques contre des ponts, dont le récent piratage de 11,5 millions de dollars du pont Verus-Ethereum.
Un attaquant a vidé environ 5,4 millions de dollars du Gravity Bridge, le pont interchaînes reliant Ethereum et l'écosystème Cosmos, dans ce que les analystes on-chain soupçonnent être une compromission de la clé de contrat.
Le vol, signalé le 30 mai par les firmes de sécurité blockchain PeckShieldAlert et Cyvers, s'inscrit dans une période difficile pour l'infrastructure interchaînes.
Les ponts se sont à plusieurs reprises révélés être les cibles les plus lucratives dans la DeFi, et Gravity Bridge est le dernier à tomber.
Il semble que la clé du contrat de pont @gravity_bridge ait pu être compromise, entraînant le vol de 5,4 M$.
L'attaquant a vidé les actifs suivants :
USDC : 4.3 millions de dollars
WETH : 274 ETH (~553 milliers de dollars)
USDT : 434 milliers de dollars$PAYG: 64 milliers de dollarsAdresses de vol :
0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp
— Specter (@SpecterAnalyst) mai 30, 2026
Qu'est-ce que l'attaquant a pris ?
L'attaquant a siphonné quatre actifs du contrat côté Ethereum du pont : 4,3 millions de dollars en USDC, 274 ETH (valant environ 553 000 $), 434 000 $ en USDT et 14 164 jetons PAYG évalués à environ 64 000 $, selon PeckShieldAlert.
l'analyste on-chain Specter, qui était également parmi les premiers à signaler l'incident, a identifié le vecteur d'attaque suspecté comme une compromission de la clé de contrat de pont ou du chemin de signature. Deux adresses Ethereum, « 0x7B58…a1F9 » et « 0x4d3c…7A47 », ont été liées au vol, selon CryptoAdventure.
Blanchiment déjà en cours
PeckShieldAlert a signalé qu'une partie des fonds volés avait déjà été déplacée via ChangeNow et Binance.
Selon PeckShieldAlert, l'attaquant détenait encore environ 2 102 ETH (environ 4,23 millions de dollars), de sorte que la majeure partie du butin reste toujours dans le portefeuille de l'exploiteur au moment du rapport.
Cyvers a confirmé le chiffre de perte de 5,4 millions de dollars et a déclaré que les actifs volés avaient été échangés contre de l'ETH natif.
Gravity Bridge n'a pas publié d'après-mortem ni de déclaration publique sur l'incident.
Les exploits de pont s'accumulent
Le vidage du Gravity Bridge survient dans un mois déjà marqué par des attaques de pont. Le 18 mai, le pont Verus-Ethereum a perdu 11,5 millions de dollars après un exploit de contournement de vérification, selon la base de données des hacks de DefiLlama. Les analystes ont pointé l'incident Verus comme faisant partie d'une série croissante d'exploits d'infrastructure interchaînes.
Cryptopolitan a précédemment rapporté sur la vulnérabilité persistante des protocoles de pont, qui gèrent de grands pools d'actifs verrouillés entre les chaînes et présentent des cibles concentrées pour les attaquants. Les données de DefiLlama montrent que les ponts représentent 3.2 milliards de dollars des 16,6 milliards de dollars de valeur totale piratée dans l'histoire de la crypto, une part disproportionnée compte tenu du nombre limité de protocoles de pont par rapport aux autres catégories DeFi.
Au moment du rapport, Gravity Bridge détenait environ 6,2 millions de dollars de valeur totale verrouillée, selon DefiLlama. Le vidage de 5,4 millions de dollars représente une grande partie de la TVL du pont, envoyant effectivement la valeur stockée du protocole en chute libre.
Un membre de la communauté a noté que l'échelle des fonds restants a été une surprise. « Je ne savais même pas qu'il y avait autant de TVL encore verrouillée dans le Gravity Bridge », a écrit Ed de AirdropGlideApp, se demandant pourquoi les utilisateurs n'avaient pas migré vers de nouvelles options de pont Cosmos.
Pour l'instant, les utilisateurs ayant des fonds sur le protocole n'ont aucune orientation officielle, car la plateforme n'a pas encore confirmé ou partagé aucune mise à jour sur l'exploit. Les 2 102 ETH restants se trouvent dans une adresse connue, donnant aux échanges et aux équipes de conformité une fenêtre pour signaler ou geler les fonds avant un blanchiment supplémentaire.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu'a volé l'attaquant sur Gravity Bridge ?
L'attaquant a vidé un total d'environ 5,4 millions de dollars : 4,3 millions de dollars en USDC, 274 ETH (environ 553 000 $), 434 000 $ en USDT et 64 000 $ en tokens PAYG.
Comment Gravity Bridge a-t-il été exploité ?
L'analyste on-chain Specter a identifié le vecteur d'attaque suspect comme étant une compromission de la clé de contrat du pont ou du chemin de signature, bien que Gravity Bridge n'ait pas publié de post-mortem public confirmant la méthode.
L'attaquant a-t-il déplacé les fonds volés ?
PeckShieldAlert a signalé qu'une partie a été blanchie via ChangeNow et Binance, mais l'attaquant détenait toujours environ 2 102 ETH (soit environ 4,23 millions de dollars) au moment de l'alerte.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
