1. 首页 > 头条

Gravity Bridge遭攻击致540万美元损失,跨链安全再受拷问

Ai总结: 以太坊与Cosmos生态间的跨链桥Gravity Bridge因疑似签名机制漏洞遭遇攻击,约540万美元资产流失,服务已全面暂停。事件引发对去中心化金融基础设施安全性的新一轮审视。

跨链桥Gravity Bridge突遭攻击,资产流失超540万美元

连接以太坊与Cosmos生态的跨链桥Gravity Bridge因疑似存在安全漏洞,导致约540万美元数字资产被非法转移,目前其所有跨链交易功能已紧急关闭。此次中断影响了两大主流区块链网络之间的资产流通,再次暴露跨链协议在复杂信任架构下的脆弱性。

异常资金流出触发全面服务中止

运营方在监测到一笔大规模非正常资产转移后,迅速采取应急措施,暂停了Gravity Bridge的所有跨链功能。该决定使得以太坊与基于Cosmos构建的链之间无法进行任何资产转移,相关用户资金处于冻结状态。

具体攻击发生时间及首次发现节点尚未公开披露。在根本原因未查明前,正在进行中的转账操作或仍锁定在桥接系统的资产将无法完成结算。

此事件重申了跨链桥作为高价值目标所面临的持续威胁,也促使监管机构与安全团队加强对此类协议的追踪与审查力度。

攻击路径指向验证签名机制缺陷

初步分析指出,本次事件可能源于签名授权流程中的潜在缺陷。Gravity Bridge依赖一组分布式验证者对跨链交易进行签名确认,若其中部分密钥泄露或签名阈值被恶意突破,攻击者便能伪造合法提款指令。

当前尚无定论说明是私钥外泄、阈值协商被绕过,还是其他底层逻辑问题导致漏洞。官方尚未发布详细的技术复盘报告,调查仍在进行中。

在去中心化金融体系中,跨链桥一直是攻击者重点瞄准的目标。密钥管理不善与对验证者群体的信任假设,构成了长期存在的安全隐患,影响范围远超单一项目。

典型应对策略包括立即更换签名密钥、提升大额交易所需多签数量、部署实时行为监控系统以识别异常签名活动。

受影响用户应保持警惕并关注官方动态

持有桥接资产或正在执行跨链操作的用户,需密切关注运营方发布的权威公告,获取后续恢复计划与赔偿方案的进展。

服务重启将取决于多项关键条件:根本原因定位、安全补丁部署、签名组结构优化以及治理层对恢复提案的批准。

在此期间,依赖两链间互通功能的用户可能需要切换至其他桥接方案。此外,由桥接发行的封装代币流动性也可能受到波及,进一步加剧市场波动,这一议题已成为行业持续讨论的焦点。

事件核心信息摘要

服务停摆:在确认约540万美元资产被盗后,Gravity Bridge已全面停止以太坊与Cosmos间的所有资产转移。

潜在诱因:早期推测指向签名机制缺陷,但尚未有官方技术报告证实。

用户建议:请勿发起新交易,持续关注官方渠道更新。

本事件仍在演进中,所有细节均基于初期未经核实信息,后续进展将以权威通报为准。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。