Gravity Bridge pauzeert de activiteiten na een hack van $5,4 miljoen
Hacked

Gravity Bridge pauzeert de activiteiten na een hack van $5,4 miljoen

Door dutchlbn

Gravity Bridge heeft de activiteiten stopgezet na een hack van $5,4 miljoen. Beveiligingsteams volgen de fondsen terwijl ze een vermeende sleutelcompromis onderzoeken.

Een groot beveiligingsincident heeft Gravity Bridge getroffen, een gedecentraliseerde blockchain die de Ethereum- en Cosmos-netwerken verbindt. Het protocol verloor naar verluidt ongeveer $5,4 miljoen aan digitale activa bij een hack. Dit leidde ertoe dat de validators de brugactiviteiten snel stopzetten. In de tussentijd begonnen beveiligingsteams met hun onderzoek naar de aanval en volgden ze het gestolen geld.

Hackers halen USDC, ETH en USDT van Gravity Bridge

Volgens blockchain-beveiligingsbedrijf PeckShield heeft de aanvaller verschillende activa van de brug gehaald. Ongeveer $4,3 miljoen aan USDC, 274 wrapped Ether (wETH) ter waarde van ongeveer $553.000, en USDT ter waarde van $434.000 werden gestolen. De hacker nam ook 14,164 PAX Gold-tokens ter waarde van bijna $64.000.

Kort na de aanval onthulden blockchain-transacties dat de aanvaller een deel van de fondsen had overgemaakt. Sommige activa werden witgewassen via crypto-exchanges en mixingdiensten, aldus PeckShield. Daarnaast stelden onderzoekers dat de aanvaller nog steeds meer dan 2.100 ETH heeft ter waarde van ongeveer $4,23 miljoen.

Gerelateerd lezen: Hackers richten zich in het geheim op crypto-ontwikkelaars met gevaarlijke TrapDoor-malware | Live Bitcoin News 

De exploit werd voor het eerst opgemerkt toen er vreemde opnames op de brug werden gezien. Beveiligingsonderzoekers begonnen onmiddellijk het incident te onderzoeken. Naarmate er meer informatie aan het licht kwam, groeide de bezorgdheid onder de cryptogemeenschap, aangezien Gravity Bridge een cruciaal onderdeel is bij het overbruggen van activa tussen verschillende blockchain-netwerken.

Beveiligingsbedrijf SlowMist zegt dat een gecompromitteerde ondertekeningssleutel of contractsleutel de aanval heeft kunnen veroorzaken. Dit zou de aanvaller in staat hebben gesteld om zonder toestemming opnames te doen. De volledige oorzaak wordt echter nog onderzocht.

Het Gravity Bridge-team meldde het probleem en zei dat ze de activiteiten hadden stopgezet. Er werd besloten om verder verlies te voorkomen terwijl een beoordeling van de situatie werd gemaakt. Dit betekent dat er op dit moment geen activa via de brug kunnen worden overgedragen.

Beveiligingsteams volgen gestolen activa over netwerken

Ondertussen zijn blockchain-onderzoekers op het spoor van de gestolen cryptocurrency. Veel van de fondsen zijn nog steeds traceerbaar omdat blockchain-transacties openbaar zijn. Beveiligingsteams volgen wallet-bewegingen en verstrekken indien nodig informatie aan exchanges.

Naar verluidt heeft de aanvaller een deel van het geld overgemaakt via ChangeNOW en Binance. Maar een aanzienlijk deel van de gestolen activa bevindt zich nog in wallets.

Deze zichtbaarheid kan autoriteiten en beveiligingsbedrijven helpen bij het monitoren van toekomstige bewegingen.

Cross-chain bruggen zijn essentiële infrastructuur in de cryptosector. Ze stellen gebruikers in staat om activa van de ene blockchain naar de andere over te dragen. Maar deze platforms zijn ook een veelvoorkomend doelwit voor hackers omdat ze grote hoeveelheden vergrendelde fondsen kunnen opslaan.

In de afgelopen jaren zijn verschillende brugprotocollen gecompromitteerd. Dit heeft ertoe geleid dat ontwikkelaars meer nadruk leggen op het beveiligen van privésleutels, transactieverificatie en beveiligingsprotocollen. Desondanks blijven aanvallers op zoek naar kwetsbaarheden.

Gravity Bridge staat momenteel stil terwijl het onderzoek gaande is. Beveiligingsexperts proberen te achterhalen hoe de exploit heeft plaatsgevonden, aldus het team. Daarnaast lopen er nog inspanningen om de gestolen activa te traceren en mogelijk terug te krijgen.

Het incident is opnieuw een herinnering aan de beveiligingsproblemen van gedecentraliseerde financiële platforms. Hoewel blockchain-technologie veel voordelen biedt, blijft het beschermen van kritieke infrastructuur essentieel.

dutchlbn

Over de auteur

dutchlbn

Geef een reactie

Je e-mailadres wordt niet gepubliceerd. Vereiste velden zijn gemarkeerd met *