31 мая 2026 года мост Gravity Bridge, соединяющий блокчейны Ethereum и Cosmos, был остановлен валидаторами после обнаружения утечки активов на сумму около $5,4 млн. Предварительная причина — компрометация ключей подписи смарт-контракта моста.

Детали инцидента

О подозрительных выводах средств первым сообщил аналитик Specter в субботу, 31 мая, в публикации на платформе X. Он указал, что ключ контракта Gravity Bridge мог быть скомпрометирован, что привело к краже $5,4 млн.

Компания по кибербезопасности PeckShield подтвердила эксплойт и раскрыла состав украденных активов:

  • Примерно $4,3 млн в USDC
  • 274 токена Wrapped Ether (WETH) стоимостью около $553 тыс.
  • $434 тыс. в USDT
  • 14,164 токена PAX Gold (PAXG) на сумму приблизительно $64 тыс.

По данным PeckShield, часть похищенных средств уже была отмыта через сервис мгновенного обмена ChangeNow и биржу Binance. На момент публикации отчёта кошелёк злоумышленника всё ещё хранил около 2 102 ETH стоимостью приблизительно $4,23 млн.

Реакция команды Gravity Bridge

Команда Gravity Bridge признала инцидент в официальном заявлении на X, но не раскрыла технические детали произошедшего. «Произошёл досадный инцидент на Gravity», — написали разработчики, призвав валидаторов остановить свои узлы и оркестраторы на время расследования. В последующем сообщении команда подтвердила, что мост полностью остановлен.

Gravity Bridge представляет собой децентрализованный мост, позволяющий переводить токены между кошельками Ethereum и Cosmos, а также децентрализованными биржами вроде Osmosis и Uniswap. В отличие от мостов, полагающихся на централизованные мультиподписи или закрытые группы узлов, Gravity Bridge использует полный набор валидаторов для авторизации переводов, что делает его одним из более децентрализованных решений в отрасли, согласно информации на официальном сайте проекта.

Нативный токен моста — Graviton (GRAV) — используется валидаторами для обеспечения безопасности сети. По данным CoinMarketCap, на момент публикации новости токен торговался по цене $0,0007053, снизившись на 4% за последние 24 часа.

Контекст: мосты под прицелом взломщиков и институциональных инвесторов

Атака на Gravity Bridge стала восьмым крупным эксплойтом моста в 2026 году. Совокупные потери от восьми инцидентов достигли $328,6 млн, что вызывает обеспокоенность как у пользователей, так и у институциональных игроков.

В апреле 2026 года аналитики JPMorgan в исследовательской записке назвали безопасность мостов одной из главных проблем, ставящих под вопрос возможность масштабирования DeFi для удовлетворения институционального спроса. Эти опасения усилились после взлома моста Versus-Ethereum, также произошедшего в этом году.

Особенно громким стал взлом KelpDAO в апреле, в результате которого было похищено около $290 млн. Инцидент был приписан хакерской группе Lazarus из Северной Кореи. После этого общая заблокированная стоимость (TVL) в DeFi упала с почти $100 млрд до примерно $86 млрд всего за два дня, при этом отток затронул даже пулы, не имевшие прямого отношения к скомпрометированным активам.

Что это значит для российских инвесторов

Российским держателям криптовалюты следует проявлять особую осторожность при использовании межсетевых мостов для перевода активов между блокчейнами. Инцидент с Gravity Bridge подчёркивает риски, связанные с хранением крупных сумм на мостовых контрактах.

Если вы используете мосты для переводов между Ethereum и Cosmos-экосистемой, рекомендуется немедленно вывести средства на проверенные биржи с поддержкой российских пользователей — Bybit, OKX или MEXC. Для P2P-обмена на рубли можно воспользоваться сервисами из раздела обменники.

Важно помнить: средства, похищенные через мосты, часто отмываются через крупные биржи (как в данном случае — Binance), что может привести к заморозке связанных адресов. Избегайте взаимодействия с неизвестными адресами и не участвуйте в подозрительных транзакциях.

Держателям токенов Cosmos-экосистемы стоит следить за обновлениями от команды Gravity Bridge и учитывать, что восстановление моста может занять недели или месяцы. В период расследования возможны трудности с выводом активов из Cosmos-сети на Ethereum и обратно.