Хакер вывел из кроссчейн-моста Gravity Bridge криптовалюту на $5,4 млн

Неизвестный злоумышленник вывел криптоактивы на общую сумму $5,4 млн из кроссчейн-моста Gravity Bridge, соединяющего Эфириум и экосистему Cosmos, сообщила команда платформы аналитики PeckShieldAlert.

Аналитики уточнили: злоумышленник похитил 4,3 млн стейблкоинов $USDC, 274 $ETH стоимостью $553 000, 434 000 стейблкоинов USDT и 14 164 токенов PAYG на сумму около $64 000. Часть украденных средств взломщик сразу попытался отмыть, переведя их через сервис ChangeNow и крупнейшую по объему торгов криптобиржу Binance.

По данным Cyvers, украденные криптоактивы были конвертированы в эфир. Сейчас на адресе злоумышленника остается основная часть средств — 2064 $ETH стоимостью $4,1 млн. Блокчейн-аналитик Specter, один из первых сообщивших об инциденте, вычислил два адреса Эфириума, связанных с кражей: 0x7B58…a1F9 и 0x4d3c…7A47. По его мнению, хакер мог скомпрометировать ключ смарт-контракта моста или путь подписания транзакций, благодаря чему смог авторизовать вывод средств на свои адреса.

Согласно данным DefiLlama, на момент публикации общая стоимость заблокированных активов (TVL) моста Gravity Bridge составляла $6,2млн. Учитывая, что хакер вывел оттуда $5,4 млн, а это примерно 87% всего объема средств, атака истощила ликвидность моста. Дальнейшее существование Gravity Bridge остается под вопросом.

Две недели назад взлому подвергся протокол децентрализованных финансов (DeFi) Verus — злоумышленники вывели из моста Verus-Ethereum 103,6 tBTC, 1625 $ETH и 147 000 $USDC. Позднее разработчикам удалось договориться с хакером, и он согласился вернуть часть похищенных средств.

Источник