Penyerang menguras sekitar US$5,4 juta dari kontrak Gravity Bridge di sisi Ethereum pada awal 30 Mei. Para peneliti on-chain mengindikasikan adanya kunci penandatanganan yang berhasil diretas, bukan karena cacat pada smart contract.
Eksploitasi ini mengambil US$4,3 juta dalam bentuk USD Coin (USDC) dan 274 ether (ETH) senilai US$553.000. PeckShield juga mencatat ada US$434.000 dalam Tether (USDT) dan token PAYG senilai US$64.000 yang ikut dicuri.
Di Balik Peretasan Gravity Bridge
Kehilangan dana berasal dari kontrak Ethereum Gravity Bridge yang terverifikasi, dengan akses khusus yang memungkinkan penarikan dana seolah-olah telah diotorisasi. Analis on-chain, Specter, pertama kali menyoroti insiden ini dan mencantumkan dua alamat penyerang yang terkait dengan pencurian dana tersebut.
PeckShield menerangkan bahwa hacker memindahkan sebagian hasil curian melalui ChangeNow dan Binance untuk menyamarkan asal usul dana. Cyvers Alerts dan pemantau on-chain lainnya segera mengonfirmasi jumlah kerugian tersebut tak lama setelah kejadian.
Ikuti kami di X untuk mendapatkan berita terbaru secara langsung
Penyerang menukar sebagian besar stablecoin menjadi ETH, dan kini mengendalikan sekitar 2.102 ETH senilai sekitar US$4,23 juta.
Bridge Masih Menjadi Titik Lemah di Industri Kripto
Gravity Bridge menghubungkan Ethereum ke ekosistem Cosmos melalui IBC, sehingga aset seperti USDC bisa berpindah antara chain. Sebelum terjadi insiden, bridge ini menyimpan total value locked sekitar US$11,5 juta.
Serangan bridge lintas chain sebelumnya, seperti pada Ronin dan Poly Network, membuktikan bahwa konsentrasi kunci dapat menjadi titik kegagalan tunggal.
PeckShield sebelumnya mencatat ada delapan peretasan bridge besar dengan total kerugian mencapai US$328,6 juta hanya pada bulan Mei saja.
Insiden sebelumnya termasuk peretasan Meter bridge dan pola kegagalan kunci validator di berbagai sektor.
Penerbit stablecoin dapat memasukkan alamat ke dalam daftar hitam hanya dalam hitungan menit. Tapi, dana yang menuju layanan non-custodial seperti ChangeNow lebih sulit untuk dikembalikan.
Cadangan ETH yang tersisa bisa dilacak sepenuhnya di Etherscan, namun dana ini masih dapat dipecah, dicampur, atau dipindahkan ke chain lain.
Tim Gravity Bridge belum memberikan respons publik.
