Według badaczy bezpieczeństwa blockchain, incydent mógł zostać spowodowany przez skompromitowany klucz kontraktu, co umożliwiło atakującemu wypłacenie milionów w USDC, WETH, USDT i PAXG. Po ataku zespół Gravity Bridge wstrzymał operacje mostu i nakazał walidatorom zatrzymanie ich walidatorów i orkiestratorów podczas dochodzenia w sprawie incydentu.
Hakerzy kradną 5,4 mln USD z Gravity Bridge
Gravity Bridge, zdecentralizowany protokół cross-chain umożliwiający transfer aktywów między ekosystemami Ethereum i Cosmos, padł ofiarą poważnego incydentu bezpieczeństwa, w wyniku którego utracono aktywa cyfrowe o wartości około 5,4 mln USD. Exploit został po raz pierwszy zidentyfikowany przez analityka on-chain Spectera, który zgłosił nietypowe odpływy środków z protokołu i sugerował, że klucz kontraktu mostu mógł zostać skompromitowany.
Według Spectera, podejrzane naruszenie umożliwiło atakującemu uzyskanie nieautoryzowanego dostępu i wyprowadzenie środków z protokołu. PeckShield dostarczył więcej szczegółów dotyczących skradzionych aktywów. Firma poinformowała, że atakujący ukradł około 4,3 mln USD w USDC, 274 Wrapped Ether (WETH) o wartości około 553 000 USD, około 434 000 USD w USDT oraz 14,164 tokenów PAX Gold (PAXG) o wartości około 64 000 USD.
PeckShield ujawnił ponadto, że część skradzionych aktywów została już przeniesiona za pośrednictwem usługi natychmiastowej wymiany aktywów ChangeNow oraz przez Binance, co może być próbą prania przez atakującego części skradzionych środków. Pomimo tych ruchów, firma bezpieczeństwa wskazała, że główny portfel złodzieja nadal przechowywał około 2 102 ETH, wycenione na około 4,23 mln USD w chwili publikacji raportu.
Po odkryciu exploita zespół Gravity Bridge potwierdził incydent za pośrednictwem mediów społecznościowych i wezwał walidatorów do natychmiastowego wstrzymania zarówno ich walidatorów, jak i orkiestratorów podczas wyjaśniania sytuacji. Projekt potwierdził później, że sam most został wstrzymany jako środek ostrożności, aby zapobiec dalszej nieautoryzowanej aktywności.
Gravity Bridge służy jako ważne rozwiązanie interoperacyjności między sieciami opartymi na Ethereum i Cosmos. Protokół umożliwia użytkownikom transfer aktywów z Ethereum do portfeli Cosmos i zdecentralizowanych giełd, takich jak Osmosis, jednocześnie umożliwiając przenoszenie aktywów natywnych dla Cosmos z powrotem na platformy oparte na Ethereum, w tym zdecentralizowane giełdy takie jak Uniswap.
W odróżnieniu od niektórych projektów mostów opartych na scentralizowanych portfelach z wieloma podpisami lub małych grupach operatorów, Gravity Bridge wykorzystuje szerszy zestaw walidatorów do autoryzacji transferów, co czyni go jedną z bardziej zdecentralizowanych architektur mostów w branży blockchain.
Source: https://coinpaper.com/17389/gravity-bridge-loses-5-4-m-in-suspected-key-compromise-attack
