Gravity Bridge um $5,4M durch verdächtigen Signing-Key erleichtert…

Gravity Bridge, das Cross-Chain-Protokoll, das Ethereum und das Cosmos-Ökosystem verbindet, wurde am frühen Samstag um rund 5,4 Millionen Dollar erleichtert, nachdem Sicherheitsforscher darauf hingewiesen hatten, dass es sich um einen kompromittierten Signing-Key handelt und nicht um einen Fehler im zugrunde liegenden Smart-Contract-Code. Der Onchain-Analyst Specter entdeckte zuerst die ungewöhnlichen Abflüsse; PeckShield bestätigte später den Vorfall und analysierte die gestohlenen Vermögenswerte: etwa 4,3 Millionen Dollar in USDC, 553.000 Dollar in Wrapped Ether, 434.000 Dollar in Tether und rund 64.000 Dollar in PAXG.

Das Team von Gravity Bridge bestätigte den Vorfall auf X und wies die Validatoren an, ihre Validatoren und Orchestratoren anzuhalten, während die Untersuchung läuft. Die Brücke selbst ist derzeit gestoppt.