Le protocole cross-chain Gravity Bridge a été victime d'une attaque sérieuse. Selon les analystes en sécurité, l'attaquant a réussi à retirer des actifs des pools pour un montant total d'environ $5,4 millions.
🔍 Détails de l'analyse on-chain : qu'est-ce qui a été volé ?
Selon les plateformes de monitoring (notamment PeckShield et Specter), le hacker a vidé la liquidité de plusieurs tokens populaires. L'attaquant a retiré :
4,33 M$ en USDC
274 WETH (environ 553 000 $)
434 000 $ en USDT
14,16 PAXG (or tokenisé, environ 64 000 $)
🛠 Quelle est la cause et que fait l’équipe ?
Vecteur d’attaque : Les chercheurs s’accordent à dire qu’il ne s’agit pas d’une erreur dans le code du smart contract, mais d’une compromission des clés de signature du pont.
Réaction du projet : L’équipe de Gravity Bridge a réagi immédiatement à l’incident et a appelé les validateurs à arrêter d’urgence le fonctionnement du réseau et des orchestrateurs. À ce stade, le pont est entièrement gelé afin de mener une enquête approfondie et d’empêcher toute perte supplémentaire.
💡 Que doivent faire les utilisateurs tout de suite ?
N’effectuez pas de transactions : N’essayez pas d’envoyer des fonds via Gravity Bridge tant qu’un rapport officiel n’a pas été publié.
Vérifiez les autorisations : Si vous interagissiez auparavant activement avec les contrats du pont, vérifiez et annulez, par précaution, les autorisations (approuves) pour ces adresses via des services tels que Revoke.cash ou Rabby.
Nous suivons les mises à jour de l’équipe concernant la sécurité et les éventuels plans de compensation pour les victimes.
#GravityBridge #CryptoSecurity #DeFi #Exploit #Web3Security #PeckShield