币圈界报道:

跨链桥Gravity Bridge遭攻击后紧急停摆,资产损失或达540万美元

近期,连接以太坊与Cosmos生态的跨链桥Gravity Bridge因疑似存在安全漏洞,遭受不明来源的攻击,造成约540万美元数字资产外流。目前该桥已停止所有跨链资产转移功能,相关网络间通道处于冻结状态,进一步加剧市场对去中心化基础设施安全性的担忧。

异常资金流出触发系统性停运机制

在监测到链上出现大规模非正常资产转移后,Gravity Bridge运营方迅速响应,宣布暂停全部服务。此举旨在防止损失进一步扩大,但也导致以太坊与基于Cosmos协议的链之间所有跨链操作陷入停滞。

具体攻击发生时间及首次发现节点尚未公开披露。对于正在执行转账流程或资产仍锁定在桥接合约中的用户而言,当前无法完成任何操作,其资金状态将取决于后续修复进度与治理决策。

此次事件再次暴露跨链桥普遍存在的安全短板,其风险已被执法机构与行业监管者列为重点关注议题。

攻击路径推测:签名机制或存致命缺陷

初步分析指向验证者签名流程中可能存在漏洞。Gravity Bridge依赖一组授权节点对跨链交易进行签名确认,若其中部分密钥泄露或签名阈值被绕过,攻击者便可能伪造合法提款指令。

尽管具体攻击手法——如私钥泄露、阈值签名绕过或其他潜在机制——仍在调查之中,但尚未有官方报告发布。目前各方正等待运营方提供详细技术复盘。

在去中心化金融生态中,跨链桥攻击向来是破坏力最强的安全事件之一。密钥管理薄弱与对验证者群体的信任假设,仍是整个加密基础设施的核心隐患。

典型应对策略包括立即更换签名密钥、提升大额交易的多签门槛,以及部署实时行为监控系统以识别异常签名活动。

受影响用户应保持警惕并追踪官方动态

持有桥接资产或正在进行跨链操作的用户,需密切关注官方公告渠道,获取事故调查进展与资产返还方案的最新消息。

服务恢复条件包括:根本原因查明、安全补丁部署、签名机制重构或密钥重置,以及经过治理流程的重启审批。这些环节均需严格验证方可推进。

在此期间,依赖以太坊与Cosmos间资产流转的用户或需转向其他可信桥接方案。此外,由桥接发行的代币流动性分散也可能影响其市场价格表现,这一现象再度引发对数字资产稳定性的深层讨论。

事件关键信息摘要

服务中断:在确认约540万美元资产异常流出后,Gravity Bridge已全面暂停以太坊与Cosmos之间的跨链转移。

潜在成因:早期线索表明问题或源于签名流程漏洞,但尚无正式事后分析报告。

用户建议:请勿在恢复前发起新交易,持续关注官方信息披露。

本事件仍在演进中,所有细节基于初期未证实信息,后续进展可能随调查深入而调整。