Hackers drenam $5.4M da ponte Ethereum – Cosmos da Gravity
Hackers drenam $5.4M da ponte Ethereum-Cosmos da Gravity
- A Gravity Bridge perdeu aproximadamente $5,4 milhões em uma suposta violação da chave do contrato.
- O atacante roubou principalmente USDC, junto com ETH, USDT e tokens PAYG, antes de trocar grande parte do saque por ETH.
- A exploração se soma a uma lista crescente de ataques a pontes, incluindo o recente hack de $11,5 milhões na ponte Verus-Ethereum.
Um atacante drenou aproximadamente $5,4 milhões da Gravity Bridge, a ponte cross-chain conectando Ethereum e o ecossistema Cosmos, no que analistas on-chain suspeitam ter sido um comprometimento da chave do contrato.
O roubo, que foi sinalizado em 30 de maio pelas firmas de segurança blockchain PeckShieldAlert e Cyvers, continua uma sequência dura para infraestrutura cross-chain.
Pontes provaram repetidamente ser os alvos mais lucrativos em DeFi, e a Gravity Bridge é a mais recente a cair.
Parece que a chave do contrato de ponte da @gravity_bridge pode ter sido comprometida, resultando no roubo de $5,4M.
O atacante drenou os seguintes ativos:
USDC: $4.3M
WETH: 274 ETH (~$553K)
USDT: $434K$PAYG: $64KEndereços de roubo:
0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp
— Specter (@SpecterAnalyst) May 30, 2026
O que o atacante levou?
O atacante sugou quatro ativos do contrato do lado Ethereum da ponte: $4,3 milhões em USDC, 274 ETH (valendo aproximadamente $553.000), $434.000 em USDT e 14.164 tokens PAYG avaliados em cerca de $64.000, de acordo com PeckShieldAlert.
analista on-chain Specter, que também estava entre os primeiros a relatar o incidente, identificou o vetor de ataque suspeito como um comprometimento da chave do contrato da ponte ou do caminho de assinatura. Dois endereços Ethereum, “0x7B58…a1F9” e “0x4d3c…7A47,” foram vinculados ao roubo, de acordo com a CryptoAdventure.
Lavagem já em andamento
PeckShieldAlert relatou que uma parte dos fundos roubados já havia sido movida através da ChangeNow e Binance.
Por PeckShieldAlert, o atacante ainda detinha aproximadamente 2.102 ETH (aproximadamente $4,23 milhões), então a maior parte do saque ainda permanece na carteira do explorador no momento do relatório.
Cyvers confirmou a figura de perda de $5,4 milhões e disse que os ativos roubados foram trocados por ETH nativo.
A Gravity Bridge não publicou um postmortem ou declaração pública sobre o incidente.
Explorações de ponte continuam se acumulando
O dreno da Gravity Bridge ocorre em um mês já manchado por ataques de ponte. Em 18 de maio, a ponte Verus-Ethereum perdeu $11,5 milhões após uma exploração de bypass de verificação, de acordo com o banco de dados de hacks do DefiLlama. Analistas apontaram o incidente da Verus como parte de uma crescente série de explorações de infraestrutura cross-chain.
A Cryptopolitan relatou reportou sobre a vulnerabilidade persistente de protocolos de ponte, que lidam com grandes pools de ativos bloqueados através de cadeias e apresentam alvos concentrados para atacantes. Dados do DefiLlama mostram que pontes representam $3.2 bilhão dos $16,6 bilhões em valor total hackeado ao longo da história das criptomoedas, uma participação desproporcional dado quão poucos protocolos de ponte existem em relação a outras categorias de DeFi.
Até o momento do relatório, a Gravity Bridge detinha aproximadamente $6,2 milhões em valor total bloqueado, de acordo com DefiLlama. O dreno de $5,4 milhões representa quase uma grande parte do TVL da ponte, efetivamente enviando o valor armazenado do protocolo para uma queda livre.
Um membro da comunidade notou que a escala dos fundos restantes veio como surpresa. “Eu não fazia ideia de que havia tanto TVL ainda bloqueado na Gravity Bridge”, escreveu Ed da AirdropGlideApp, questionando por que os usuários não haviam migrado para opções de ponte Cosmos mais recentes.
Por enquanto, os usuários com fundos no protocolo não têm orientação oficial, pois a plataforma ainda não confirmou ou compartilhou qualquer atualização sobre a exploração. Os 2.102 ETH restantes estão em um endereço conhecido, dando às exchanges e equipes de conformidade uma janela para sinalizar ou congelar os fundos antes que mais lavagem ocorra.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
O que foi roubado da Gravity Bridge?
O atacante drenou um total de aproximadamente $5,4 milhões: $4,3 milhões em USDC, 274 ETH (cerca de $553.000), $434.000 em USDT e $64.000 em tokens PAYG.
Como a Gravity Bridge foi explorada?
O analista on-chain Specter identificou o vetor de ataque suspeito como uma violação da chave do contrato da ponte ou do caminho de assinatura, embora a Gravity Bridge não tenha lançado um post-mortem público confirmando o método.
O atacante transferiu os fundos roubados?
A PeckShieldAlert relatou que uma parte foi lavada através da ChangeNow e Binance, mas o atacante ainda detinha cerca de 2.102 ETH (aproximadamente $4,23 milhões) no momento do alerta.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
