Gravity Bridge 在遭受 540 萬美元駭客攻擊後暫停運營。安全團隊正在追蹤資金，同時調查疑似金鑰洩露事件。
Gravity Bridge 遭遇重大安全事件，這是一個連接以太坊與 Cosmos 網路的去中心化區塊鏈。該協議在此次駭客攻擊中損失了約 540 萬美元的數位資產。這促使驗證者迅速停止橋接操作。與此同時，安全團隊展開調查，並追蹤被盜資金。
駭客從 Gravity Bridge 盜走 USDC、ETH 及 USDT
據區塊鏈安全公司 PeckShield 表示，攻擊者從橋接協議中盜走多種資產。被盜資產包括約 430 萬美元的 USDC、274 枚包裝以太幣（wETH）（價值約 55.3 萬美元），以及價值 43.4 萬美元的 USDT。駭客還盜走了 14.164 枚 PAX Gold 代幣，價值近 6.4 萬美元。
攻擊發生後不久，區塊鏈交易記錄顯示攻擊者已轉移部分資金。PeckShield 表示，部分資產透過加密貨幣交易所及混幣服務進行了洗錢。此外，調查人員指出，攻擊者目前仍持有超過 2,100 枚 ETH，價值約 423 萬美元。
相關閱讀：駭客秘密使用危險的後門惡意軟體攻擊加密貨幣開發者 | Live Bitcoin News
此次漏洞利用事件最初是在橋接協議出現異常提款時被發現的。安全研究人員立即展開調查。隨著更多資訊浮出水面，加密社群的擔憂持續升溫，因為 Gravity Bridge 是連接各區塊鏈網路資產的關鍵組件。
安全公司 SlowMist 表示，遭洩露的簽名金鑰或合約金鑰可能是此次攻擊的起因，這將使攻擊者能夠在未經授權的情況下進行提款。然而，完整的攻擊原因仍在調查中。
Gravity Bridge 團隊已報告此問題，並表示已停止運營。在對情況進行審查期間，決定暫停運營以避免進一步損失。這意味著目前資產無法透過該橋接協議進行轉移。
安全團隊跨網路追蹤被盜資產
與此同時，區塊鏈調查人員正在追蹤被盜的加密貨幣。由於區塊鏈交易是公開的，大部分資金仍可追蹤。安全團隊正在監控錢包動態，並根據需要向交易所提供相關資訊。
據悉，攻擊者透過 ChangeNOW 和 Binance 轉移了部分資金。但大量被盜資產仍存放在錢包中。這種可見性有助於當局和安全公司監控未來的資金動向。
跨鏈橋是加密貨幣領域的重要基礎設施，讓用戶能夠將資產從一個區塊鏈轉移到另一個區塊鏈。但這些平台也因能存儲大量鎖定資金，而成為駭客的常見攻擊目標。
近年來，多個橋接協議遭到入侵，這促使開發者更加重視私鑰安全、交易驗證及安全協議。儘管如此，攻擊者仍在持續尋找漏洞。
Gravity Bridge 目前仍處於暫停狀態，調查工作持續進行中。團隊表示，安全專家正努力查明漏洞利用事件的發生經過。此外，追蹤並盡可能追回被盜資產的工作仍在進行中。
此次事件再次提醒人們去中心化金融平台存在的安全隱憂。儘管區塊鏈技術具備諸多優勢，保護關鍵基礎設施仍至關重要。
Source: https://www.livebitcoinnews.com/gravity-bridge-pauses-operations-after-5-4m-hack/
