Cầu nối chuỗi chéo Gravity Bridge bị rút sạch 5,4 triệu đô, hợp đồng gần như bằng không

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯1606 từ

Theo phát hiện của nhà phân tích on-chain Specter, khóa hợp đồng cầu nối của giao thức cross-chain Gravity Bridge thuộc hệ sinh thái Cosmos bị nghi ngờ đã bị rò rỉ, khoảng 5,4 triệu USD tài sản đã bị đánh cắp, bao gồm 4,3 triệu USDC, 274 WETH, 434.000 USDT và khoảng 64.000 USD PAYG. Số dư hợp đồng chỉ còn lại khoảng 85.000 USD, gần như đã bị rút sạch. (Tóm tắt trước đó: Khóa riêng của người triển khai StakeDAO bị rò rỉ, kẻ tấn công đã đúc 5,4 nghìn tỷ vsdCRV từ hư không trên Arbitrum) (Bối cảnh bổ sung: DeFi trở thành sân sau của hacker? Một tháng 13 vụ tấn công, 630 triệu USD bị cuốn đi) Tóm tắt trọng điểm - Khóa hợp đồng cầu nối Gravity Bridge bị rò rỉ, khoảng 5,4 triệu USD tài sản bị đánh cắp, số dư hợp đồng chỉ còn 85.000 USD - Tài sản bị đánh cắp gồm 4,3 triệu USDC, 274 WETH, 434.000 USDT và 64.000 USD PAYG - Vụ rò rỉ khóa riêng DeFi thứ hai trong vòng ba ngày, tổng thiệt hại từ các cuộc tấn công cầu nối năm 2026 đã vượt 328 triệu USD Nhà phân tích on-chain Specter hôm nay (30/5) đã phát đi cảnh báo, chỉ ra rằng khóa hợp đồng cầu nối của Gravity Bridge — cầu nối cross-chain lâu đời trong hệ sinh thái Cosmos — bị nghi ngờ đã bị rò rỉ, kẻ tấn công đã chuyển khoảng 5,4 triệu USD tài sản ra khỏi hợp đồng. Theo dữ liệu on-chain của Etherscan, số dư hiện tại của hợp đồng phía Ethereum của Gravity Bridge chỉ còn khoảng 85.000 USD, gần như đã bị rút sạch. Bốn loại tài sản bị rút sạch cùng lúc Chi tiết tài sản bị đánh cắp bao gồm 4,3 triệu USDC (chiếm khoảng 79,6%), 274 WETH (khoảng 553.000 USD), 434.000 USDT và PAYG trị giá khoảng 64.000 USD. Các địa chỉ liên quan là 0x7B58…da1F9 và 0x4d3c…C7A47. Dữ liệu on-chain cho thấy địa chỉ đầu tiên đã được nạp tiền từ Binance khoảng 7 giờ trước, sau đó chuyển tiền vào địa chỉ thứ hai. Hiện địa chỉ thứ hai đang nắm giữ khoảng 2.065 ETH (khoảng 4,16 triệu USD), cho thấy kẻ tấn công đã đổi một phần tài sản bị đánh cắp sang ETH. Gravity Bridge là một dự án cầu nối cross-chain đời đầu trong hệ sinh thái Cosmos, chủ yếu phụ trách việc bắc cầu tài sản giữa Cosmos và Ethereum. Mô hình bảo mật của hợp đồng phía Ethereum về lý thuyết yêu cầu hơn hai phần ba validator ký mới có thể chuyển tiền, việc rò rỉ khóa có nghĩa là kẻ tấn công có thể đã vượt qua được tuyến phòng thủ đa chữ ký này. Ba ngày hai vụ, khóa riêng trở thành sát thủ số một của DeFi Đây đã là vụ rò rỉ khóa riêng thứ hai trong vòng ba ngày. Vào ngày 27/5, khóa riêng của người triển khai StakeDAO cũng đã bị rò rỉ, kẻ tấn công thông qua việc cấu hình lại các nút ngang hàng cross-chain LayerZero v2 đã đúc hơn 5,4 nghìn tỷ vsdCRV từ hư không trên Arbitrum và đổi sang ETH. Rò rỉ khóa riêng đã trở thành phương thức tấn công hàng đầu của các hacker cầu nối cross-chain năm 2026. Năm nay đã xảy ra ít nhất 8 vụ tấn công lớn vào các giao thức cầu nối, tổng thiệt hại vượt 328 triệu USD, trong đó Kelp DAO (293 triệu USD) và Drift (285 triệu USD) là những vụ lớn nhất, cả hai đều liên quan đến việc khóa hoặc quyền quản trị bị đánh cắp. Đồng sáng lập OpenZeppelin Manuel Araoz tuần trước đã công khai kêu gọi mọi người rút khỏi các vị thế DeFi bao gồm Aave, MakerDAO, nói rằng "tất cả DeFi đều không an toàn". Vụ Gravity Bridge một lần nữa xác nhận lời cảnh báo của ông, kẻ tấn công không cần tìm lỗ hổng hợp đồng thông minh, chỉ cần có một chiếc chìa khóa. Tính đến thời điểm đăng bài, phía Gravity Bridge vẫn chưa đưa ra tuyên bố chính thức về sự việc này. Câu hỏi thường gặp Gravity Bridge là gì? Bị đánh cắp bao nhiêu tiền? Gravity Bridge là giao thức cầu nối cross-chain của hệ sinh thái Cosmos, phụ trách bắc cầu tài sản giữa Cosmos và Ethereum. Lần này khóa hợp đồng cầu nối bị nghi ngờ rò rỉ, khoảng 5,4 triệu USD tài sản bị đánh cắp, bao gồm 4,3 triệu USDC, 274 WETH, 434.000 USDT và 64.000 USD PAYG. Các cuộc tấn công của hacker vào cầu nối cross-chain năm 2026 nghiêm trọng đến mức nào? Năm nay có ít nhất 8 vụ tấn công lớn vào các giao thức cầu nối, tổng thiệt hại vượt 328 triệu USD. Rò rỉ khóa riêng là phương thức tấn công hàng đầu, Kelp DAO (293 triệu USD) và Drift (285 triệu USD) là những vụ lớn nhất.

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (動區 BlockTempo)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản0 tin

Không tìm thấy sự kiện tương tự (cần thêm mẫu dữ liệu hoặc tìm kiếm embedding, hiện tại là đối chiếu từ khóa MVP)

Thông tin gốc

ID：aff17665a8

Nguồn：動區 BlockTempo

Đăng：2026-05-30 07:27:23

Danh mục：zh_news · Danh mục xuất zh

Tài sản：Chưa chỉ định

Bình chọn cộng đồng：+0 / −0 · ⭐ 0 quan trọng · 💬 0 bình luận