Tvärkedjeprotokollet Gravity Bridge har drabbats av en attack på 5,4 miljoner dollar. Här är detaljerna.

**Översättning av texten från engelska till svenska:**

Gravity Bridge, en kedjeöverskridande protokoll byggd på Cosmos, drabbades av en nyckelkomprometteringsattack under helgen, vilket resulterade i stöld av cirka 5,4 miljoner dollar. Detta senaste säkerhetsintrång lägger till den växande listan över attacker inom decentraliserad finans (DeFi) hittills under 2026.

**Gravity Bridge-hack kopplat till komprometterad signeringsnyckel: Utredare**

På lördagen den 31 maj påpekade blockkedjeutredaren Specter att Gravity Bridge kan ha utnyttjats genom vad han kallade en komprometterad signeringsnyckel. Enkelt uttryckt inträffar en komprometterad signeringsnyckel när en kryptografisk nyckel blir stulen eller exponerad utan auktorisation. Detta gör att en angripare kan dekryptera känslig information, förfalska digitala signaturer eller få obehörig åtkomst till system – och i detta fall till medel.

Relaterad läsning: AAVE-priset faller 26 %: 9 miljarder dollar i nettoutflöden kopplade till Kelp DAO-hacket

Analytikern avslöjade att de stulna tillgångarna inkluderade cirka 5,4 miljoner dollar i krypto, såsom 4,3 miljoner dollar i USDC, 274 inslagna Ether värda cirka 553 000 dollar, 434 000 dollar i USDT och 14,16 PAXG-tokens värda cirka 64 000 dollar. Enligt säkerhetsföretaget PeckShield har angriparen redan tvättat en del av de stulna medlen genom börserna ChangeNOW och Binance, men innehar fortfarande över 2 100 Ether (värda cirka 4,23 miljoner dollar).

Gravity Bridge-teamet bekräftade attacken på lördagen och rådde validerare och orkestrerare att stoppa sina operationer medan de utreder attacken. "Tack vare snabb respons från validerare är bryggan för närvarande pausad medan utredningarna fortsätter", sade protokollet i ett uppföljande inlägg på sociala medier.

Gravity Bridge är ett kedjeöverskridande protokoll som fungerar genom att låsa tokens på Ethereum-nätverket och skapa direkta kopior av dessa tillgångar på Cosmos-nätverket. Det förlitar sig på validerarsignaturer för att godkänna varje överföring. Detta innebär att om en angripare får tag i rätt signeringsnycklar skulle protokollet behandla även falska transaktioner som legitima.

Om det bekräftas som en nyckelkompromettering passar denna Gravity Bridge-incident in i ett mönster som setts i många kryptobryggattacker, där intrång vanligtvis involverar åtkomstkontroller snarare än brister i själva smart kontrakt-koden. Detta mönster är tydligt i de flesta senaste attackerna, med Kelp DAO:s attack på 292 miljoner dollar som ett anmärkningsvärt exempel.

**Kryptohack fortsätter att öka under 2026**

Som nämnts tidigare lägger Gravity Bridges hack på 5,4 miljoner dollar till den växande listan över attacker som har skakat kryptoindustrin, särskilt DeFi-sektorn, under 2026. Bryggor, i synnerhet, har varit ett vanligt mål för angripare under denna period. Till exempel identifierade en rapport från TRM Labs april 2026 som den mest hackade månaden i kryptohistorien, med det högsta antalet incidenter. Dessa attacker inkluderade Kelp DAO-hacket på 292 miljoner dollar och Drift Protocols förlust på 285 miljoner dollar.

Relaterad läsning: Kan Ripples Fed Master Account-godkännande utlösa en ny XRP-tjurmarknad? AI-modell föreslår att 80 dollar är möjligt

Utvald bild från Shutterstock, diagram från TradingView

**Vanliga frågor**

Här är en lista med vanliga frågor om Gravity Bridge-attacken på 5,4 miljoner dollar, skriven i en naturlig, tydlig ton.

**Frågor för nybörjare**

1. Vad är egentligen Gravity Bridge?
Gravity Bridge är ett verktyg som låter dig flytta digitala tillgångar mellan olika blockkedjor, specifikt mellan Ethereum-nätverket och Cosmos-ekosystemet. Tänk på det som en säker tunnel som förbinder två separata städer.

2. Vad hände i denna attack?
En angripare hittade en bugg i Gravity Bridge-koden och utnyttjade den för att stjäla cirka 5,4 miljoner dollar värda av olika kryptotokens som hölls av bryggan.

3. stal angriparen pengar från vanliga användare som mig?
Nej. Angriparen stal de tokens som fanns i bryggans smarta kontrakt. Om du hade tokens i bryggan som väntade på att flyttas, togs de. Men om du bara använde bryggan normalt för att överföra medel, blev din personliga plånbok inte direkt hackad.

4. Är mina pengar säkra om jag har använt Gravity Bridge tidigare?
Om du flyttade dina tokens över bryggan och sedan tog ut dem till din egen plånbok före attacken, är dina medel säkra. Problemet var endast med medel som fortfarande var låsta inuti bryggans kontrakt vid tidpunkten för attacken.

5. Åtgärdades attacken?
Ja. Gravity Bridge-teamet pausade bryggan omedelbart efter att de upptäckte attacken. De distribuerade sedan en fix för att förhindra att samma bugg används igen. Bryggan är nu online igen och fungerar normalt.

**Avancerade frågor**

6. Hur exakt utnyttjade angriparen bryggan?
Angriparen använde en återinträdesattack (reentrancy attack). Detta är en klassisk smart kontrakt-bugg. I grund och botten tillät bryggans kod angriparen att anropa en funktion som skulle skicka dem tokens, men innan bryggan hann uppdatera sina egna register, anropade angriparens kontrakt samma funktion igen, vilket lurade bryggan att skicka tokens flera gånger.

7. Vilka tokens blev stulna?
Angriparen stal en blandning av tokens, främst inslagna Ether och USD Coin. Det totala värdet var cirka 5,4 miljoner dollar vid tidpunkten för attacken.

8. Försökte Gravity Bridge-teamet återfå medlen?
Ja. Teamet kontaktade snabbt angriparen genom ett meddelande på kedjan och erbjöd 500 000 dollar som en white hat-belöning.