Cosmos 生态跨链桥 Gravity Bridge 疑似出现桥接合约私钥泄露，约540 万美元资产被盗。链上分析师 Specter 于 5 月 30 日发出警报后，Etherscan 记录显示，Gravity Bridge 以太坊端合约余额仅剩约8.5 万美元，资金池几乎被搬空。
USDC、WETH、USDT 与 PAYG 一次被转走
目前披露的被盗资产包括430 万枚 USDC、274 枚 WETH、43.4 万枚 USDT，以及价值约6.4 万美元的 PAYG。其中，USDC 占比约 79.6%，是本次损失的主要部分。
涉案地址为 0x7B58…da1F9 和 0x4d3c…C7A47。链上记录显示，第一个地址约 7 小时前曾由币安入金，随后将资金转入第二个地址。第二个地址目前持有约2,065 枚 ETH，按文中数据折合约416 万美元，说明部分被盗资产已被兑换为 ETH。
多签安全模型疑被绕过
Gravity Bridge 是 Cosmos 生态较早期的跨链桥项目，负责 Cosmos 与以太坊之间的资产桥接。按照其以太坊端合约的安全模型，理论上需要超过三分之二验证者签名，资金才可被转移。若此次确为密钥泄露，意味着攻击者可能绕过了这道多签防线。问题不在链上逻辑本身，而在密钥控制环节。
3 天内第二起私钥泄露事件
这是 3 天内披露的第二起 DeFi 私钥泄露事件。5 月 27 日，StakeDAO 部署者私钥同样遭泄露，攻击者通过重配 LayerZero v2 跨链对等节点，在 Arbitrum 上凭空铸造超过5.4 兆枚 vsdCRV并兑换 ETH。
素材显示，2026 年至少已发生8 起重大桥接协议攻击，累计损失超过3.28 亿美元。其中，Kelp DAO 损失2.93 亿美元，Drift 损失2.85 亿美元，两起案例都涉及密钥或管理员权限被盗。
截至发稿，Gravity Bridge 官方尚未就此事发布声明。