返回快訊

跨鏈協議Gravity Bridge橋接合約密鑰疑似泄露,導致約540萬美元加密資產被盜

攻擊者通過合約權限轉移,主要竊取USDC、WETH和USDT等資產,目前事件仍在調查中。

市場機制上,DeFi跨鏈橋安全事件頻發,資金加速從中心化密鑰管理協議流向多籤與去中心化驗證方案,Gravity Bridge承壓於信任危機,安全審計與保險服務受益於需求激增。

來源:公開信息

ABAB AI 解讀

Gravity Bridge此前作爲Cosmos生態重要跨鏈基礎設施,曾多次處理高額資產轉移,但多次出現智能合約權限風險,此次密鑰泄露延續了2022-2024年間Nomad、Ronin等橋接協議因私鑰或管理員權限被控導致的鉅額損失模式。

資本路徑上,跨鏈協議通常將核心權限集中於少數多籤或管理員賬戶以提升效率,此次事件再次暴露資源過度集中於單一密鑰路徑的脆弱性,動機雖爲運營便利,但實際放大了黑客單點攻擊回報,促使後續項目轉向分佈式驗證機制。

類似案例包括2022年Nomad橋近2億美元被盜與Ronin網絡6億美元損失,以及近期Garden Finance因solver權限妥協損失1100萬美元;當前跨鏈領域正處於從中心化橋向模塊化安全協議轉型階段。

本質屬於技術替代:跨鏈基礎設施從依賴單一管理員密鑰轉向零知識證明與分佈式驗證系統,機制在於黑客攻擊回報持續高企,迫使資本重新配置到更抗單點失敗的架構,從而重構DeFi安全信任成本與協議定價權。

ABAB News · 認知定律

密鑰越集中,攻擊越致命;權限越分散,安全越持久。
便利性是暫時的,脆弱性是永久的。
優秀協議賣去中心化,脆弱協議賣速度。