Gravity Bridge wstrzymuje działanie po wykorzystaniu luki na kwotę 5,4 mln dolarów w protokole cross-chain

Caroline Bishop
31 maja 2026 09:05

Gravity Bridge, łącze Cosmos-Ethereum, wstrzymało działalność po naruszeniu na kwotę 5,4 mln USD. Analitycy zwrócili uwagę na obawy dotyczące bezpieczeństwa, gdy skradzione środki przepływały przez główne platformy.

Gravity Bridge, zdecentralizowany protokół łączący Ethereum i Cosmos, wstrzymał działalność po zgłoszonym exploicie o wartości 5,4 miliona dolarów. Naruszenie zostało wykryte przez analityków onchain i firmę cyberbezpieczeństwa PeckShield w sobotę, 30 maja 2026 r., co skłoniło walidatorów do zawieszenia mostu w celu przeprowadzenia dochodzenia.

Według PeckShield skradzione aktywa obejmują około 4,3 miliona dolarów w USDC, 274 Wrapped Ether (o wartości około 553 000 USD), 434 000 USD w USDT oraz 14,164 tokenów PAX Gold o wartości 64 000 USD. Analitycy zauważyli, że część tych środków została już wyprана przez platformy takie jak ChangeNow i Binance. W chwili sporządzania raportu portfel atakującego nadal zawierał około 2 102 ETH o wartości około 4,23 miliona dolarów.

Analityk onchain Specter jako pierwszy wszczął alarm w poście na X (dawniej Twitter), sugerując, że klucz kontraktu Gravity Bridge mógł zostać skompromitowany. „Wygląda na to, że klucz kontraktu Gravity Bridge mógł zostać skompromitowany, co doprowadziło do kradzieży 5,4 mln USD" – napisał analityk. Zespół Gravity Bridge potwierdził później wstrzymanie działalności w kolejnym poście, doradzając walidatorom zawieszenie operacji na czas dalszego badania incydentu.

Obawy dotyczące bezpieczeństwa mostów cross-chain

Ten exploit podkreśla trwające wyzwania stojące przed zdecentralizowanymi finansami (DeFi) i mostami cross-chain. Gravity Bridge, zaprojektowany w celu ułatwienia przenoszenia aktywów między blockchainami opartymi na Ethereum i Cosmos, pozycjonował się jako bezpieczniejsza alternatywa dla mostów scentralizowanych lub opartych na multisig, wykorzystując pełny zestaw walidatorów do zatwierdzania transakcji. Jednak naruszenie budzi nowe obawy co do tego, czy nawet zdecentralizowane projekty są wystarczające do ograniczenia ryzyka.

Atak nie jest odosobnionym incydentem. Exploity mostów stały się poważnym zmartwieniem dla graczy instytucjonalnych, a analitycy JPMorgan wskazali bezpieczeństwo mostów jako kluczową przeszkodę w skalowaniu adopcji DeFi. W kwietniu 2026 r. most Versus-Ethereum sam doświadczył naruszenia, co było ósmym poważnym atakiem na most tylko w tym roku. Skumulowane straty wynikające z tych incydentów osiągnęły już 328,6 miliona dolarów, według danych branżowych.

Wpływ na rynek tokena GRAV

Natywny token Gravity Bridge, Graviton (GRAV), odnotował mieszaną aktywność rynkową po tej wiadomości. Na dzień 31 maja 2026 r. GRAV jest notowany po 0,0009851 USD, co stanowi dzienny wzrost o 1,01%, według CoinMarketCap. To skromne odbicie następuje po początkowym spadku o 4% bezpośrednio po potwierdzeniu exploitu. Kapitalizacja rynkowa GRAV wynosi obecnie 958 510 USD, ale dane dotyczące wolumenu obrotu są niedostępne, co wskazuje na stosunkowo niską płynność tokena.

Exploit pojawia się w momencie, gdy Gravity Bridge zaczął zdobywać popularność w ekosystemie Cosmos. Na początku tego miesiąca, 7 maja, Gravity Bridge został określony przez niektórych analityków jako „jeden z najbardziej niedocenianych projektów Cosmos", a Vespera Capital wznowiła akumulację tokenów GRAV w ramach długoterminowej tezy inwestycyjnej. Wydarzenia te sugerują, że choć ambicje protokołu w zakresie cross-chain pozostają atrakcyjne, ryzyko wykonania związane z bezpieczeństwem jest kluczowym obszarem zainteresowania.

Co dalej?

Gdy zespół Gravity Bridge pracuje nad zbadaniem i usunięciem exploitu, szersze pytania dotyczące bezpieczeństwa infrastruktury cross-chain pozostają bez odpowiedzi. Incydent może służyć jako studium przypadku zarówno dla deweloperów, jak i instytucji rozważających ryzyko i korzyści technologii mostkowania. Dla traderów bezpośrednia uwaga prawdopodobnie pozostanie skupiona na tym, czy GRAV zdoła odzyskać zaufanie inwestorów i czy skradzione środki zostaną odzyskane, czy też pozostaną na wolności.

Źródło zdjęcia: Shutterstock