Le protocole cross-chain Gravity Bridge a été victime d'une attaque sérieuse. Selon les analystes en sécurité, l'attaquant a réussi à retirer des actifs des pools pour un montant total d'environ $5,4 millions.

🔍 Détails de l'analyse on-chain : qu'est-ce qui a été volé ?

Selon les plateformes de monitoring (notamment PeckShield et Specter), le hacker a vidé la liquidité de plusieurs tokens populaires. L'attaquant a retiré :

• ​4,33 M$ en USDC

• ​274 WETH (environ 553 000 $)

• ​434 000 $ en USDT

• ​14,16 PAXG (or tokenisé, environ 64 000 $)

​🛠 Quelle est la cause et que fait l’équipe ?

• ​Vecteur d’attaque : Les chercheurs s’accordent à dire qu’il ne s’agit pas d’une erreur dans le code du smart contract, mais d’une compromission des clés de signature du pont.

• ​Réaction du projet : L’équipe de Gravity Bridge a réagi immédiatement à l’incident et a appelé les validateurs à arrêter d’urgence le fonctionnement du réseau et des orchestrateurs. À ce stade, le pont est entièrement gelé afin de mener une enquête approfondie et d’empêcher toute perte supplémentaire.

​💡 Que doivent faire les utilisateurs tout de suite ?

1. ​N’effectuez pas de transactions : N’essayez pas d’envoyer des fonds via Gravity Bridge tant qu’un rapport officiel n’a pas été publié.

2. ​Vérifiez les autorisations : Si vous interagissiez auparavant activement avec les contrats du pont, vérifiez et annulez, par précaution, les autorisations (approuves) pour ces adresses via des services tels que Revoke.cash ou Rabby.

​Nous suivons les mises à jour de l’équipe concernant la sécurité et les éventuels plans de compensation pour les victimes.

​#GravityBridge #CryptoSecurity #DeFi #Exploit #Web3Security #PeckShield