Hyökkääjät veivät noin 5,4 miljoonaa dollaria Gravity Bridge -Ethereum-puolen sopimuksesta aikaisin 30. toukokuuta. Lohkoketjuanalyytikot arvioivat, että kyseessä oli vaarantunut allekirjoitusavain, ei älysopimuksen haavoittuvuus.
Hyökkäyksessä vietiin 4,3 miljoonaa dollaria USD Coin (USDC) -kryptoa ja 274 etheriä (ETH), joiden arvo oli 553 000 dollaria. PeckShield kirjasi myös 434 000 dollarin verran Tetheriä (USDT) ja 64 000 dollarin edestä PAYG-tokeneita.
Gravity Bridge -hakkeroinnin tapahtumat
Vara käytettiin sillan vahvistetusta Ethereum-sopimuksesta. Etuoikeutettu pääsy mahdollisti kotiutukset, jotka näyttivät olevan hyväksyttyjä. Lohkoketjuanalyytikko Specter huomasi tapahtuman ensimmäisenä ja listasi kaksi hyökkääjän osoitetta varkauteen liittyen.
PeckShield kertoi, että hakkeri siirsi osan varoista ChangeNow- ja Binance-palveluiden kautta peittääkseen alkuperän. Cyvers Alerts sekä muut lohkoketjun seurantatyökalut vahvistivat summat pian tapahtuman jälkeen.
Seuraa meitä X:ssä pysyäksesi ajan tasalla tuoreimmista uutisista
Hyökkääjä vaihtoi suurimman osan stablecoineistaan ETH:ksi ja hallitsee nyt noin 2 102 ETH:ia, joiden arvo on noin 4,23 miljoonaa dollaria.
Sillat ovat yhä kryptomarkkinoiden heikoin lenkki
Gravity Bridge yhdistää Ethereumin Cosmos-ekosysteemiin IBC:n kautta, jolloin varat kuten USDC voivat liikkua lohkoketjujen välillä. Sillassa oli noin 11,5 miljoonaa dollaria lukittua arvoa ennen varojen viemistä.
Aiemmat cross-chain bridge -hyökkäykset kuten Ronin ja Poly Network paljastivat, miten keskitetyt avaimet muodostavat yksittäisen riskipisteen.
PeckShield laski aiemmin toukokuussa tapahtuneiden kahdeksan suuren sillan hyväksikäytön yhteissummaksi 328,6 miljoonaa dollaria.
Aiempiin tapauksiin lukeutuvat Meter bridge -hakkerointi sekä useat validointiin liittyvät avainongelmat koko sektorilla.
Stablecoin-tekijät voivat mustalistata osoitteita muutamassa minuutissa. Varoja, jotka siirretään ei-välikättä käyttävien palveluiden kuten ChangeNow kautta, on kuitenkin vaikeampi palauttaa.
Loput ETH:t voi seurata täysin Etherscan-palvelussa, mutta ne voi silti jakaa, sekoittaa tai siirtää muille ketjuille.
Gravity Bridge -tiimi ei ole julkaissut julkista vastausta.
