黑客从Gravity的以太坊–Cosmos桥中盗走5.4M

一名攻击者从Gravity Bridge（连接以太坊和Cosmos生态系统的跨链桥）中盗走了约540万美元，链上分析师怀疑这是合约密钥泄露所致。

此次盗窃于5月30日被区块链安全公司PeckShieldAlert和Cyvers标记，继续给 跨链基础设施 带来严峻考验。

桥接协议反复被证明是DeFi中最有利可图的目标，Gravity Bridge是最新受害者。

看起来 @gravity_bridge 桥合约密钥可能已被泄露，导致540万美元被盗。

攻击者盗取了以下资产：

USDC: $4.3M
WETH: 274 ETH（约$553K）
USDT: $434K$PAYG: $64K

盗窃地址：

0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp

— Specter (@SpecterAnalyst) 5月 30, 2026

攻击者拿走了什么？

据链上分析师Specter PeckShieldAlert.

报道，攻击者从桥接协议的以太坊侧合约中抽走了四种资产：430万美元的USDC、274枚ETH（价值约55.3万美元）、43.4万美元的USDT以及价值约6.4万美元的14,164枚PAYG代币。，他也是首批报告该事件的人之一，将疑似攻击途径确定为桥接合约密钥或签名路径的泄露。据CryptoAdventure称，两个以太坊地址“0x7B58…a1F9”和“0x4d3c…7A47”与此次盗窃有关。

洗钱活动已 underway

PeckShieldAlert报告称，部分被盗资金已通过ChangeNow和Binance转移。

根据PeckShieldAlert的数据，攻击者仍持有约2,102枚ETH（约423万美元），因此在报告时，大部分赃款仍留在攻击者的钱包中。

Cyvers确认 540万美元的损失金额，并表示被盗资产已兑换为原生ETH。

Gravity Bridge尚未发布事后分析报告或公开声明。

桥接漏洞不断累积

Gravity Bridge被盗发生在一个月前，该月已被桥接攻击所笼罩。据DefiLlama的黑客数据库显示，5月18日，Verus-Ethereum桥因验证绕过漏洞损失了1,150万美元。分析师指出，Verus事件是跨链基础设施漏洞日益增多的一部分。

Cryptopolitan 此前报道 桥接协议持续存在的漏洞，这些协议处理跨链的大量锁定资产，为攻击者提供了集中目标。DefiLlama数据显示， 桥接协议占加密货币历史上被盗总价值166亿美元中的3.2十亿 美元，考虑到桥接协议相对于其他DeFi类别的数量很少，这是一个不成比例的份额。

截至报告时间，根据 DefiLlama，Gravity Bridge的总锁定价值（TVL）约为620万美元。540万美元的盗取额几乎占了该桥TVL的一大块，实际上导致该协议存储的价值急剧下跌。

一名社区成员对剩余资金的规模表示惊讶。“我完全不知道Gravity Bridge中还有这么多TVL被锁定，”来自AirdropGlideApp的Ed写道，质疑用户为何没有迁移到更新的Cosmos桥接选项。

目前，该协议上的用户没有官方指导，因为平台尚未确认或分享任何关于漏洞的更新。剩余的2,102枚ETH位于一个已知地址，这为交易所和合规团队提供了一个窗口，可以在进一步洗钱发生之前标记或冻结资金。