해커들이 그래비티의 Ethereum - Cosmos 브리지에서 540만 달러를 빼돌렸습니다

공격자가 Ethereum 과 Cosmos 생태계를 연결하는 크로스체인 브리지인 그래비티 브리지에서 약 540만 달러를 빼돌렸으며, 온체인 분석가들은 이것이trac키 유출로 인한 것으로 추정하고 있습니다.

블록체인 보안 업체인 PeckShieldAlert와 Cyvers가 5월 30일에 발견한 이번 해킹 사건은 크로스체인 인프라.

브리지는 DeFi에서 가장 수익성이 높은 공격 대상임이 여러 차례 입증되었으며, 그래비티 브리지(Gravity Bridge)가 가장 최근에 그 대상이 되었습니다.

보입니다 @gravity_bridge 의 브리지 계약trac가 유출되어 540만 달러가 도난당한 것으로

공격자는 다음과 같은 자산을 탈취했습니다

USDC: 430만 달러,
WETH: 274 ETH (약 55만 3천 달러),
USDT: 43만 4천 달러, $PAYG: 6만 4천 달러

절도 발생 주소:

0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp

— 스펙터 (@SpecterAnalyst) 2026년 5월 30일

공격자는 무엇을 가져갔나요?

공격자는 브리지의 Ethereum측 계약trac, 그 내용은 430만 달러 상당의 USDC, 274 ETH(약 55만 3천 달러 상당), 43만 4천 달러 상당의 USDT, 그리고 약 6만 4천 달러 상당의 14,164 PAYG 토큰입니다 PeckShieldAlert.

온체인 분석가 스펙터(Specter)는최초로 보도한dent.dent브리지 계약 키 또는 서명 경로의 손상이 공격 경로로 추정된다고 밝혔trac두 개의 Ethereum 주소가 이번 해킹과 연관되어 있습니다.

자금세탁이 이미 진행 중입니다

PeckShieldAlert는 도난당한 자금의 일부가 이미 ChangeNow와 Binance통해 이체되었다고 보고했습니다.

PeckShieldAlert에 따르면 공격자는 여전히 약 2,102 ETH(약 423만 달러)를 보유하고 있으므로, 보도 시점 현재 대부분의 탈취액은 여전히 ​​공격자의 지갑에 남아 있습니다.

Cyvers는 540만 달러의 손실액을 확인했으며 도난당한 자산은 네이티브 ETH로 교환되었다고 밝혔습니다.

그래비티 브리지는 해당dent에 대한 사후 분석 보고서나 공식 성명을 발표하지 않았습니다.

다리 공격 사례가 계속해서 쌓이고 있습니다

그래비티 브리지의 자금 유출은 이미 브리지 공격으로 얼룩진 달에 발생했습니다. DefiLlama)의 해킹 데이터베이스에 따르면, 5월 18일 베러스(Verus)-Ethereum 브리지는 검증 우회 공격으로 1,150만 달러의 손실을 입었습니다. 분석가들은 베러스dent 을 여러 체인 인프라 공격의 증가 추세의 일부로 지적하고 있습니다.

Cryptopolitan Defi 이전에도 여러 블록체인에 걸쳐 대규모 자산 풀을 관리하는 브리지 프로토콜의 지속적인 취약성에 대해 보도한 바 있으며, 이러한 프로토콜은 공격자들에게 집중적인 공격 대상이 됩니다. Defi데이터에 따르면, 32억 달러가 브리지 프로토콜과 관련 에 비해 브리지 프로토콜의 수가 적다는 점을 고려할 때 매우 높은 비율입니다 DeFi .

에 따르면, 보고 시점 기준으로 그래비티 브리지의 총 예치 자산(TVL)은 약 620만 달러였습니다 DefiLlama. 540만 달러의 유출은 브리지의 TVL 중 상당 부분을 차지하며, 프로토콜에 저장된 가치를 급락시켰습니다.

한 커뮤니티 회원은 남아있는 자금의 규모에 놀랐다고 언급했습니다. AirdropGlideApp의 Ed는 "Gravity Bridge에 묶여 있는 TVL이 그렇게 많을 줄은 전혀 몰랐다"며, 왜 사용자들이 최신 Cosmos 브리징 옵션으로 이전하지 않았는지 의문을 제기했습니다.

현재로서는 해당 프로토콜에 자금을 보유한 사용자들은 공식적인 지침을 받지 못하고 있습니다. 플랫폼 측에서 이번 해킹 사건에 대한 어떠한 확인이나 업데이트도 발표하지 않았기 때문입니다. 나머지 2,102 ETH는 알려진 주소에 보관되어 있어 거래소와 규제 당국이 추가적인 자금 세탁이 발생하기 전에 해당 자금을 식별하거나 동결할 수 있는 기회를 제공합니다.