Gravity Bridge 在簽名金鑰遭利用造成 540 萬美元損失後停止運作

基於 Cosmos 的 Gravity Bridge 在報導遭到約 540 萬美元的攻擊後已暫停轉帳,分析師指出問題出在簽名金鑰被妥協,而非智能合約漏洞。鏈上分析師 Specter 發現異常資金外流,並將事件連結到 Gravity Bridge 合約;資安公司 PeckShield 已確認竊盜並拆分資產:約 430 萬美元的 USDC、274 WETH(約 55.3 萬美元)、約 43.4 萬美元的 USDT,以及 14.164 PAX Gold(約 6.4 萬美元)。PeckShield 也回報透過 ChangeNow 和 Binance 清洗資金,並稱受影響錢包在其更新時仍持有約 2,102 ETH(約 423 萬美元)。 Gravity Bridge 在 X 上承認事件,要求驗證者與 orchestrator 暫停運作,並在稍後確認已暫停橋接以進行調查。對交易者而言,主要影響是 Ethereum↔Cosmos 路線的流動性與贖回中斷,這可能迅速影響與 Gravity Bridge 相關資產的價格,並加深對跨鏈基礎設施的避險情緒。
Bearish
對 Gravity Bridge 生態系的即時影響為負面,因為橋接暫停可能凍結或減緩流動性、擴大價差,並擾亂 Ethereum↔Cosmos 路徑上的贖回。雖然報告指出智能合約程式碼可能不是肇因,但疑似簽章金鑰被入侵引發對跨鏈基礎設施金鑰管理的更廣泛憂慮—通常會導致交易者在短期內降低對與橋接相關代幣(特別是 GRAV)及跨鏈曝險的風險。長期來看,缺乏詳細事後檢討與未確認的確切入侵點使不確定性維持偏高;然而若調查證明爆炸範圍有限且提供了強而有力的修復措施,市場情緒可能趨於穩定。整體而言,對價值 540 萬美元的橋接中止之短期交易反應通常會使橋接相關資產走弱,因為存在即時的營運風險。