Хакеры вывели $5.4M из моста Gravity Ethereum – Cosmos

Злоумышленник вывел около $5,4 млн из Gravity Bridge, кроссчейн-моста, соединяющего Ethereum и экосистему Cosmos, в результате, как полагают аналитики блокчейна, компрометации ключа контракта.

Кража, о которой стало известно 30 мая благодаря блокчейн-компаниям по безопасности PeckShieldAlert и Cyvers, продолжает череду тяжелых ударов по кроссчейн-инфраструктуре.

Мосты неоднократно доказывали, что являются самой прибыльной мишенью в DeFi, и Gravity Bridge стал последней жертвой.

Похоже, что ключ контракта моста @gravity_bridge мог быть скомпрометирован, что привело к краже $5,4 млн.

Злоумышленник вывел следующие активы:

USDC: $4.3M
WETH: 274 ETH (около $553K)
USDT: $434K$PAYG: $64K

Адреса кражи:

0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp

— Specter (@SpecterAnalyst) мая 30, 2026

Что именно забрал злоумышленник?

Злоумышленник вывел четыре актива из контракта моста на стороне Ethereum: $4,3 млн в USDC, 274 ETH (стоимостью около $553 000), $434 000 в USDT и 14 164 токена PAYG стоимостью около $64 000, согласно данным PeckShieldAlert.

ончейн-аналитика Specter, который также одним из первых сообщил об инциденте. Он определил предполагаемый вектор атаки как компрометацию ключа контракта моста или пути подписания. Два адреса Ethereum, «0x7B58…a1F9» и «0x4d3c…7A47», связаны с кражей, согласно CryptoAdventure.

Отмывание уже началось

PeckShieldAlert сообщил, что часть украденных средств уже была переведена через ChangeNow и Binance.

По данным PeckShieldAlert, у злоумышленника все еще оставалось около 2102 ETH (примерно $4,23 млн), поэтому основная часть добычи оставалась в кошельке взломщика на момент публикации отчета.

Cyvers подтвердил сумму потерь в $5,4 млн и заявил, что украденные активы были обменены на нативный ETH.

Gravity Bridge не опубликовал постмортем или публичное заявление по поводу инцидента.

Эксплойты мостов продолжают накапливаться

Вывод средств из Gravity Bridge происходит на фоне месяца, уже отмеченного атаками на мосты. 18 мая мост Verus-Ethereum потерял $11,5 млн из-за эксплойта обхода верификации, согласно базе данных взломов DefiLlama. Аналитики указывают на инцидент с Verus как на часть растущей цепочки эксплойтов кроссчейн-инфраструктуры.

Cryptopolitan сообщает сообщал постоянную уязвимость протоколов мостов, которые управляют большими пулами заблокированных активов между цепочками и представляют собой сфокусированные цели для злоумышленников. Данные DefiLlama показывают, что на мосты приходится $3.2 млрд из $16,6 млрд общей стоимости, украденной за всю историю криптоиндустрии, что является непропорционально большой долей, учитывая, сколько протоколов мостов существует по сравнению с другими категориями DeFi.

На момент публикации отчета Gravity Bridge удерживал общую заблокированную стоимость (TVL) примерно в $6,2 млн, согласно данным DefiLlama$. Вывод $5,4 млн представляет собой значительную часть TVL моста, фактически отправив хранимую стоимость протокола в крутое падение.

Один из участников сообщества отметил, что масштаб оставшихся средств стал для него сюрпризом. «Я не знал, что в Gravity Bridge вообще осталось столько заблокированной TVL», — написал Ed из AirdropGlideApp, задавшись вопросом, почему пользователи не мигрировали на более новые опции мостов Cosmos.

В настоящее время пользователи с средствами на протоколе не получают официальных инструкций, так как платформа еще не подтвердила инцидент и не поделилась обновлениями об эксплойте. Оставшиеся 2102 ETH находятся в известном адресе, что дает биржам и командам комплаенса окно возможностей для маркировки или заморозки средств до того, как произойдет дальнейшее отмывание.