تعرض Gravity Bridge لخرق أمني عبر السلسلة بقيمة 5.4 مليون دولار

خسرت Gravity Bridge حوالي 5.4 مليون دولار بعد اختراق مفتاح التوقيع، وفقًا لشركة الأمن PeckShieldAlert. أصاب الهجوم الجسر عبر السلسلة الذي يربط بين إيثريوم والنظام البيئي كوزموس، مما سمح للمهاجم باستنزاف العديد من الأصول الرقمية ونقل جزء من الأموال بسرعة.
وفي منشور على موقع X، قال PeckShieldAlert إن الأصول المسروقة شملت 4.3 مليون دولار من دولارات USDC، و274 دولارًا من ETH تبلغ قيمتها حوالي 553000 دولار، و434000 دولار من دولارات USDT، وحوالي 64000 دولار من رموز PAYG. قام المهاجم بتوجيه بعض الأموال من خلال ChangeNow وBinance بعد وقت قصير من السرقة. ومع ذلك، تظهر البيانات الموجودة على السلسلة أن المحفظة لا تزال تحتوي على أكثر من 2100 دولار من ETH بقيمة حوالي 4.2 مليون دولار.
#PeckShieldAlert تم استنزاف @gravity_bridge ~ 5.4 مليون دولار، بما في ذلك 4.3 مليون دولار أمريكي، و274 دولارًا إيثريوم (حوالي 553 ألف دولار أمريكي)، و434 ألف دولار أمريكي أمريكي (حوالي 553 ألف دولار أمريكي)، و14.164 دولارًا أمريكيًا PAYG (64 ألف دولار أمريكي) قام المتسلل بغسل جزء من الأصول المسروقة من خلال #ChangeNow و#Binance، ولا يزال يحتفظ بـ 2.102 ألف دولار أمريكي $ إيثريوم (~ 4.23 مليون دولار). pic.twitter.com/NJSNqc0G78
– PeckShieldAlert (@PeckShieldAlert) 30 مايو 2026
ويضيف الاختراق إلى قائمة متزايدة من الهجمات التي تستهدف الجسور عبر السلاسل، والتي تظل واحدة من أكثر الأهداف جاذبية في التمويل اللامركزي لأنها تحتوي على مجموعات كبيرة من الأصول المقفلة.
يشير المحللون إلى احتمال وجود تسوية رئيسية في العقد
تشير النتائج المبكرة التي توصل إليها محققو بلوكتشين إلى احتمال وجود تسوية لمفتاح عقد Gravity Bridge. وقال المحلل على السلسلة سبكتر إن الاختراق يبدو أنه مكن من سرقة ما يقرب من 5.4 مليون دولار من البروتوكول.
"يبدو أن مفتاح عقد @gravity_bridge ربما تم اختراقه، مما أدى إلى سرقة 5.4 مليون دولار،" نشر سبكتر على موقع X.
يبدو أن مفتاح عقد @gravity_bridge ربما تم اختراقه، مما أدى إلى سرقة 5.4 مليون دولار. استنزف المهاجم الأصول التالية: $USDC: $4.3MWETH: 274 $ETH (~553 ألف دولار)$USDT: 434 ألف دولار $PAYG: 64 ألف دولار سرقة العناوين:0x7B582033061b96cC3F9421e73a749ED7C62da1F9… pic.twitter.com/nX81rsZYGp
– سبيكتر (SpecterAnalyst) 30 مايو 2026
وحدد سبيكتر أيضًا عنواني محفظتين مرتبطتين بالحادث، وقال إن المهاجم بدأ في نقل الأموال فورًا بعد السرقة. وكتب: “بدأ المهاجم على الفور في غسل الأموال المسروقة بعد السرقة”. على الرغم من عمليات النقل هذه، تُظهر بيانات blockchain أن العنوان الرئيسي لا يزال يحمل ما قيمته أكثر من 4 ملايين دولار من العملات المشفرة.
أبلغت Cyvers Alerts عن نتائج مماثلة. اكتشفت شركة أمان blockchain سلسلة من المعاملات المشبوهة المرتبطة بـ Gravity Bridge وقدرت الخسائر بحوالي 5.4 مليون دولار. وفقًا لـ Cyvers، قام المهاجم بتحويل الأصول المسروقة إلى $ ETH قبل توجيه جزء من الأموال من خلال ChangeNow، وهي خطوة تُستخدم غالبًا لتعقيد تتبع العملة المشفرة المسروقة.
تستمر عمليات استغلال الجسر عبر DeFi
يتم الهجوم على Gravity Bridge وسط اتجاه متزايد للهجمات الإلكترونية التي تستهدف الجسور عبر السلاسل، والتي تعد من بين أضعف الروابط في التمويل اللامركزي. وفقًا لبيانات من PeckShield، كانت هناك ثمانية حوادث أمنية مرتبطة بالجسور أدت إلى خسائر بقيمة 328.6 مليون دولار تقريبًا هذا العام وحده.
#PeckShieldAlert اعتبارًا من منتصف مايو 2026، شهد مجال العملات المشفرة 8 عمليات استغلال رئيسية مرتبطة بالجسر، حيث قام المتسللون بتسريب مبلغ تراكمي قدره 328.6 مليون دولار من البروتوكولات عبر السلسلة. والجدول أدناه يوضح تفاصيل هذه الحوادث: pic.twitter.com/0xTNxIHi4b
– PeckShieldAlert (PeckShieldAlert) 18 مايو 2026
واستمرت الهجمات عبر العديد من المشاريع الكبرى. في 18 مايو، سرق المتسللون ما يقرب من 11.5 مليون دولار من جسر Verus-Ethereum بعد ظهور نشاط تمويل مرتبط بـ Tornado Cash قبل الاستغلال. في وقت سابق من هذا العام، أثرت حوادث منفصلة على Drift Protocol ومحول KelpDAO’s LayerZero، بينما استهدف المهاجمون أيضًا جسر Shibarium.