Ang cross-chain protocol<\/strong> na Gravity Bridge<\/em> ay naubos ng humigit-kumulang $5.4 milyon<\/strong> noong Mayo 30, kung saan iniulat na ang salarin ay nag-channel ng bahagi ng nakaw na halaga sa pamamagitan ng Binance<\/strong> at Changenow<\/strong>, ayon sa ulat ng blockchain security firm na Peckshield<\/strong>.<\/p>\n Ang Gravity Bridge, isang protocol na naglilipat ng mga token sa pagitan ng Ethereum<\/strong> at ng Cosmos ecosystem<\/strong>, ay nawalan ng humigit-kumulang $5.4 milyon<\/strong> sa isang bagong pag-atake. Kasama sa mga ninakaw na asset ang humigit-kumulang $4.3 milyon<\/strong> sa USD Coin (USDC)<\/strong>, 274 ether (ETH)<\/strong> na nagkakahalaga ng humigit-kumulang $553,000<\/strong>, $434,000<\/strong> sa tether (USDT)<\/strong>, at 14.164 PAYG tokens<\/strong> na nagkakahalaga ng halos $64,000<\/strong>.<\/p>\n Ayon sa pagsusuri ng Peckshield, bahagi ng nakaw na halaga ay na-launder na sa pamamagitan ng Changenow<\/strong> at Binance<\/strong>. Sa oras ng alerto, ang salarin ay hawak pa rin ang humigit-kumulang 2,102 ETH<\/strong> na nagkakahalaga ng humigit-kumulang $4.23 milyon<\/strong>, na nagpapahiwatig na ang karamihan sa ninakaw na halaga ay nananatili sa on-chain at maaaring masubaybayan.<\/p>\n Ang pag-route ng mga pondo sa pamamagitan ng isang centralized exchange tulad ng Binance<\/strong> ay maaaring masira ang trail sa pamamagitan ng paghahalo ng mga ninakaw na barya sa lehitimong likwididad, ngunit inilalantad din nito ang mga pondo sa mga freeze kung ang compliance team ng platform ay kumilos nang mabilis. Ang mga swap service tulad ng ChangeNow<\/strong> ay madalas na ginagamit upang i-convert ang mga asset sa mas mahirap subaybayan na mga token bago sila makarating sa isang exchange.<\/p>\n Ang Gravity Bridge ay isang cross-chain bridge<\/strong> na nag-uugnay sa Ethereum<\/strong> sa Cosmos network<\/strong> ng mga interoperable chains. Itinayo sa Cosmos SDK<\/strong>, ito ay gumagana sa isang lock-and-mint model. Dito, ang isang token ay naka-lock sa isang chain at isang katumbas na representasyon ay na-mint sa isa pa, pagkatapos ay sinusunog at nire-redeem kapag ang gumagamit ay bumalik sa tulay.<\/p>\n Sa halip na umasa sa isang maliit na multi-signature wallet o isang pinahintulutang grupo ng mga operator, ginagamit ng Gravity Bridge ang set ng mga validator nito upang pirmahan ang mga cross-chain transaction, isang disenyo na nilikha upang gawing mas decentralized at mas mahirap ma-compromise. Gayunpaman, ang arkitekturang iyon ay hindi ginawang immune ang mga tulay sa mga pag-atake dahil, sa disenyo, nag-hahawak sila ng malalaking pool ng mga naka-lock na asset, na ginagawang ilan sa mga pinaka-kapaki-pakinabang na target sa decentralized finance (DeFi)<\/strong>.<\/p>\n Ang insidente ng Gravity Bridge ay naganap sa gitna ng isang mahigpit na panahon para sa cross-chain infrastructure, dahil kamakailan ay iniulat ng Bitcoin.com News<\/strong> na ang mga pag-atake sa tulay ay naubos ng higit sa $328 milyon<\/strong> sa walong magkakahiwalay na insidente hanggang kalagitnaan ng Mayo 2026 lamang. Ang pattern ay walang tigil sa buong taon. Noong Mayo 18, ang mga salarin ay naubos ng humigit-kumulang $11.5 milyon<\/strong> mula sa Verus-Ethereum bridge<\/strong>, kung saan ang salarin ay pinondohan sa pamamagitan ng Tornado Cash<\/strong> bago ang pagnanakaw.<\/p>\n Kasunod nito, noong Abril, isang pinaghihinalaang pag-atake ang nag-alis ng tinatayang higit sa $200 milyon<\/strong> mula sa Drift Protocol<\/strong> habang ang isang hiwalay na breach ay nag-alis ng 116,500 rsETH<\/strong> mula sa Layerzero adapter ng KelpDAO<\/strong>, na naglalantad sa mga lending market sa potensyal na masamang utang. Ang mas maliliit na pag-atake ay nag-ipon din, kabilang ang isang $2.4 milyon<\/strong> na flash-loan attack sa Shibarium bridge<\/strong>.<\/p>\n Sa lahat ng ito, ang pag-uulit ay nagpapahiwatig ng isang estruktural na problema sa halip na isang sunud-sunod na masamang kapalaran. Ang mga tulay ay kailangang ayusin ang magkakaibang mga modelo ng seguridad ng dalawang chain, at ang code na nag-verify ng mga deposito at withdrawals ay paulit-ulit na napatunayang pinakamahina na link.<\/p>\n Ang agarang tanong ay kung gaano karaming bahagi ng ninakaw na $5.4 milyon<\/strong> ang maaaring ma-recover. Sa salarin na hawak pa rin ang humigit-kumulang $4.23 milyon<\/strong> sa ETH, ang mga exchange at analytics firms ay may pagkakataon upang i-flag at i-freeze ang mga pondo, at ang mga protocol ay lalong gumagamit ng pampublikong presyon at mga mensahe sa on-chain upang makipag-ayos ng mga pagbabalik.<\/p>\n Sa ngayon, ang mga gumagamit ng Gravity Bridge ay magmamasid para sa isang opisyal na ulat ng insidente na naglalarawan ng ugat na sanhi at anumang plano upang bayaran ang mga naapektuhang nagdeposito. Hanggang ang mga tulay ay malutas ang mga kahinaan sa validation na patuloy na lumilitaw, ang pinakamahalagang konektor ng multichain economy ay malamang na mananatiling madalas na ninanakaw.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa Gravity Bridge Ang cross-chain protocol na Gravity Bridge ay naubos ng humigit-kumulang $5.4 milyon noong Mayo 30, kung saan iniulat na ang salarin ay nag-channel ng bahagi ng nakaw na halaga sa pamamagitan …<\/p>\n","protected":false},"author":3,"featured_media":19811,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4219,11940,5038,5089,11778,4218,4313,11860,4716,4916,7037,4314,4893,4756],"class_list":["post-19812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-changenow","tag-cosmos","tag-defi","tag-drift-protocol","tag-ethereum","tag-hack","tag-kelpdao","tag-layerzero","tag-peckshield","tag-shiba-inu","tag-tether-usdt","tag-tornado-cash","tag-usdc"],"yoast_head":"\nMga Pangunahing Punto<\/h2>\n
\n
Detalye ng Pag-atake<\/h2>\n
Mga Hamon sa Seguridad<\/h2>\n
Mga Nakaraang Insidente<\/h2>\n
Mga Tanong at Hinaharap<\/h2>\n