Gli hacker drenano $5.4M dal ponte Ethereum-Cosmos di Gravity
Hacker sottraggono 5.4 milioni di dollari dal ponte Ethereum-Cosmos di Gravity
- Gravity Bridge ha perso circa 5,4 milioni di dollari a causa di un presunto compromesso della chiave del contratto.
- L'attaccante ha rubato principalmente USDC, insieme a ETH, USDT e token PAYG, prima di convertire gran parte del bottino in ETH.
- L'exploit si aggiunge a una lista crescente di attacchi ai ponti, incluso il recente furto da 11,5 milioni di dollari al ponte Verus-Ethereum.
Un attaccante ha drenato circa $5,4 milioni da Gravity Bridge, il ponte cross-chain che connette Ethereum e l'ecosistema Cosmos, in quello che gli analisti on-chain sospettano essere una compromissione della chiave del contratto.
Il furto, segnalato il 30 maggio dalle società di sicurezza blockchain PeckShieldAlert e Cyvers, continua una fase difficile per l'infrastruttura cross-chain.
I ponti si sono ripetutamente dimostrati i bersagli più redditizi in DeFi, e Gravity Bridge è l'ultimo a cadere.
Sembra che la chiave del contratto del ponte @gravity_bridge possa essere stata compromessa, risultando nel furto di $5,4 milioni.
L'attaccante ha drenato i seguenti asset:
USDC: $4.3M
WETH: 274 ETH (~$553K)
USDT: $434K$PAYG: $64KIndirizzi del furto:
0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp
— Specter (@SpecterAnalyst) Maggio 30, 2026
Cosa ha preso l'attaccante?
L'attaccante ha sifonato quattro asset dal contratto Ethereum-side del ponte: $4,3 milioni in USDC, 274 ETH (valutati circa $553.000), $434.000 in USDT e 14.164 token PAYG valutati circa $64.000, secondo PeckShieldAlert.
l'analista on-chain Specter, che era anche tra i primi a segnalare l'incidente, ha identificato il vettore di attacco sospetto come una compromissione della chiave del contratto del ponte o del percorso di firma. Due indirizzi Ethereum, "0x7B58…a1F9" e "0x4d3c…7A47", sono stati collegati al furto, secondo CryptoAdventure.
Il riciclaggio è già in corso
PeckShieldAlert ha riferito che una parte dei fondi rubati era già stata spostata attraverso ChangeNow e Binance.
Secondo PeckShieldAlert, l'attaccante deteneva ancora circa 2.102 ETH (circa $4,23 milioni), quindi la maggior parte del bottino rimaneva ancora nel portafoglio dell'exploiter al momento della segnalazione.
Cyvers ha confermato la cifra della perdita di $5,4 milioni e ha detto che gli asset rubati sono stati scambiati in ETH nativo.
Gravity Bridge non ha pubblicato un postmortem né una dichiarazione pubblica sull'incidente.
Gli exploit sui ponti si accumulano
Il drenaggio di Gravity Bridge arriva in un mese già segnato dagli attacchi ai ponti. Il 18 maggio, il ponte Verus-Ethereum ha perso $11,5 milioni dopo un exploit di bypass della verifica, secondo il database degli hack di DefiLlama. Gli analisti hanno indicato l'incidente di Verus come parte di una crescente serie di exploit di infrastrutture cross-chain.
Cryptopolitan ha riportato in precedenza sulla persistente vulnerabilità dei protocolli di ponte, che gestiscono grandi pool di asset bloccati attraverso le catene e presentano bersagli concentrati per gli attaccanti. I dati di DefiLlama mostrano che i ponti rappresentano $3.2 miliardi dei $16,6 miliardi di valore totale rubato nella storia delle criptovalute, una quota sproporzionata dato quanto pochi protocolli di ponte esistano rispetto ad altre categorie DeFi.
Al momento della segnalazione, Gravity Bridge deteneva circa $6,2 milioni di valore totale bloccato, secondo DefiLlama. Il drenaggio di $5,4 milioni rappresenta quasi una grossa fetta del TVL del ponte, inviando efficacemente il valore memorizzato del protocollo in un calo verticale.
Un membro della comunità ha notato che la scala dei fondi rimanenti è stata una sorpresa. "Non avevo idea che ci fosse anche così tanto TVL ancora bloccato nel Gravity Bridge", ha scritto Ed da AirdropGlideApp, chiedendosi perché gli utenti non si fossero migrati verso nuove opzioni di bridging Cosmos.
Per ora, gli utenti con fondi sul protocollo non hanno indicazioni ufficiali, poiché la piattaforma non ha ancora confermato né condiviso alcun aggiornamento sull'exploit. I 2.102 ETH rimanenti si trovano in un indirizzo noto, dando agli exchange e ai team di conformità una finestra per segnalare o congelare i fondi prima che avvenga un ulteriore riciclaggio.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa è stato rubato da Gravity Bridge?
L'attaccante ha drenato circa 5,4 milioni di dollari in totale: 4,3 milioni di USDC, 274 ETH (circa 553.000 dollari), 434.000 dollari in USDT e 64.000 dollari in token PAYG.
Come è stato sfruttato Gravity Bridge?
L'analista on-chain Specter ha identificato il vettore d'attacco sospetto come un compromesso della chiave del contratto del ponte o del percorso di firma, sebbene Gravity Bridge non abbia rilasciato un post-mortem pubblico che confermi il metodo.
L'attaccante ha spostato i fondi rubati?
PeckShieldAlert ha segnalato che una parte è stata riciclata tramite ChangeNow e Binance, ma l'attaccante deteneva ancora circa 2.102 ETH (pari a circa 4,23 milioni di dollari) al momento dell'allerta.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
