Se desarrolla un atraco multimillonario cuando la plataforma entre cadenas es víctima de una supuesta violación de seguridad
Gravity Bridge se enfrenta a un escrutinio después de que investigadores de seguridad de blockchain informaran sobre un presunto exploit. Eso drenó aproximadamente $ 5,4 millones del puente entre cadenas el 30 de mayo. Según los analistas en cadena Spectre y PeckShield, el incidente puede haber sido causado por una clave de contrato del puente comprometida. Esto permite a un atacante retirar millones de dólares en activos.
#PeckShieldAlert Al @gravity_bridge se le han vaciado ~$5.4M, incluyendo $4.3M $USDC, 274 $ETH (~$553K), $434K $USDT y 14.164 $PAYG ($64K). El hacker ha lavado una parte de los activos robados a través de #ChangeNow y #Binance, y todavía tiene 2.102K $ETH (~$4,23 millones). pic.twitter.com/NJSNqc0G78
– PeckShieldAlert (@PeckShieldAlert) 30 de mayo de 2026
El presunto ataque tuvo como objetivo varias criptomonedas importantes, incluidas $USDC, WETH y $USDT. Al momento de escribir este artículo, Gravity Bridge no había emitido una declaración oficial sobre el incidente. El evento se suma a las crecientes preocupaciones en torno a la seguridad de los puentes a medida que los proyectos criptográficos continúan luchando contra ataques sofisticados a lo largo de 2026.
Sospecha de fuga de clave contractual provoca un drenaje masivo
Los informes iniciales sugieren que el atacante obtuvo acceso a una clave de contrato crítica vinculada a las operaciones de Gravity Bridge. Una vez que se obtuvo el acceso, los fondos se retiraron rápidamente del puente.
Según los datos de seguimiento en cadena, los activos robados incluyeron:
4,3 millones de dólares en dólares estadounidenses
274 WETH con un valor aproximado de $553,000
$434,000 en $USDT
Alrededor de 64.000 dólares en tokens PAYG
El analista Spectre identificó dos direcciones vinculadas al exploit y advirtió a los usuarios que el atacante comenzó inmediatamente a mover fondos después del robo. Los registros en cadena también mostraron importantes transferencias salientes del contrato afectado poco antes de que aparecieran alertas en toda la comunidad criptográfica.
El atacante comienza a lavar fondos robados
Poco después del presunto exploit, los investigadores observaron que el atacante movía parte de los activos robados a través de servicios externos. La firma de seguridad Blockchain PeckShield informó que algunos fondos ya se habían enrutado a través de direcciones vinculadas a ChangeNow y Binance. Sin embargo, una parte sustancial de los activos sigue siendo rastreable en la cadena.
Según los últimos datos, el atacante todavía tiene aproximadamente 2.102 $ETH valorados en aproximadamente $4,23 millones. Los investigadores de seguridad continúan monitoreando la actividad de la billetera. Mientras intentan rastrear los movimientos de fondos e identificar posibles oportunidades de recuperación. La velocidad de la actividad de blanqueo pone de relieve un desafío creciente para los investigadores. Los atacantes mueven cada vez más fondos a los pocos minutos de una infracción. Esto dificulta significativamente los esfuerzos de recuperación.
Por qué es importante el exploit Gravity Bridge
El presunto exploit de Gravity Bridge es otro recordatorio de los riesgos que enfrenta la infraestructura entre cadenas. Los puentes siguen siendo uno de los objetivos más atractivos para los atacantes porque a menudo contienen grandes reservas de liquidez bloqueada. Los expertos en seguridad han señalado repetidamente que las claves de administrador comprometidas y la seguridad operativa débil son los principales vectores de ataque.
Han surgido varias tendencias en los recientes ataques a puentes:
Los fallos de gestión clave siguen siendo una causa común de pérdidas.
Los atacantes se dirigen cada vez más a los sistemas de acceso privilegiado.
Los métodos de blanqueo se han vuelto más rápidos y sofisticados.
La infraestructura entre cadenas continúa atrayendo exploits de alto valor.
El hackeo de Gravity Bridge también llega durante un período de mayor preocupación en torno a la seguridad del puente. Con múltiples proyectos sufriendo pérdidas importantes en los últimos meses.
Qué significa esto para los usuarios y desarrolladores
Para los usuarios de Gravity Bridge, la preocupación inmediata es si los fondos adicionales siguen en riesgo y cómo responde el equipo. Los usuarios pueden monitorear de cerca los canales oficiales para obtener actualizaciones sobre investigaciones, medidas de seguridad y posibles esfuerzos de recuperación.
Para los desarrolladores, el incidente refuerza la importancia de una seguridad operativa más sólida. Los controles de firmas múltiples, el almacenamiento de claves seguro mediante hardware, el monitoreo continuo y los procedimientos de respuesta a emergencias se están convirtiendo en requisitos esenciales. En lugar de salvaguardias opcionales. El presunto exploit de Gravity Bridge también puede alentar a proyectos en los ecosistemas Cosmos y Ethereum a revisar sus propios marcos de seguridad de puentes.
¿Qué viene después?
La situación sigue siendo fluida. Los investigadores de seguridad continúan rastreando las billeteras del atacante. Mientras que la comunidad criptográfica en general espera una respuesta oficial de Gravity Bridge. Si se confirma el compromiso de la clave del contrato informado. Es probable que el incidente se convierta en otro ejemplo destacado de cómo la seguridad de la infraestructura crítica sigue siendo uno de los mayores desafíos que enfrenta la industria de la criptografía. Por ahora, tanto los usuarios como los desarrolladores estarán atentos a las actualizaciones sobre los movimientos de fondos, el progreso de la investigación y cualquier posible esfuerzo de recuperación.