Gravity Bridges ने संदिग्ध साइनिंग कुंजी के उल्लंघन के कारण 5.4 मिलियन डॉलर का नुकसान उठाया

30 मई 2026 को Gravity Bridge के Ethereum-साइड कॉन्ट्रैक्ट की सुरक्षा भंग के कारण लगभग 5.4 मिलियन डॉलर की अनधिकृत निकासी हुई। ऑन-चेन जाँचकर्ताओं ने एक समझौता की गई हस्ताक्षर कुंजी को इस घटना का मूल कारण माना, जिसे सामान्य स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉयट्स से अलग पहचाना गया। इस उल्लंघन ने प्रोटोकॉल कोड सुरक्षा उपायों को बाईपास किया, जिससे हमलावरों को ऐसी निकासी करने की विशेष पहुँच मिली जो मान्य प्रतीत होती थीं।

प्रारम्भिक निकासी में USDC में 4.3 मिलियन डॉलर, 274 ETH (लगभग 553,000 डॉलर के बराबर), USDT में 434,000 डॉलर और PAYG टोकनों में लगभग 64,000 डॉलर शामिल थे। PeckShield और अन्य ब्लॉकचेन विश्लेषण कंपनियों ने चोरी हुए फंडों की गतिविधियों को पियर-टू-पीयर सेवाओं, जैसे ChangeNow और Binance, के जरिए ट्रैक किया ताकि लेनदेन की उत्पत्ति छिपाई जा सके। आंशिक धनशोधन के बावजूद ऑन-चेन डेटा ने पुष्टि की कि हमलावरों के पास अभी भी 2,102 ETH नियंत्रण में हैं, जिसकी कीमत 4.2 मिलियन डॉलर से अधिक है।

Gravity Bridge एक क्रॉस-चेन इन्फ्रास्ट्रक्चर समाधान है जो IBC के माध्यम से Ethereum को Cosmos इकोसिस्टम से जोड़ता है, जिससे चैनों के बीच संपत्ति के ट्रांसफर संभव होते हैं। घटना से पहले, ब्रिज के पास कुल $11.5 मिलियन मूल्य लॉक था। उद्योग के विश्लेषकों ने ब्रिज आर्किटेक्चर में स्थायी कमजोरियों को उजागर किया है, विशेषकर केंद्रीकृत कुंजी प्रबंधन जो एक एकल विफलता बिंदु को जन्म देता है।

ऐतिहासिक संदर्भ 2026 में ब्रिज एक्सप्लॉयट्स की गंभीरता को रेखांकित करता है, मई तक आठ प्रमुख घटनाओं में $328.6 मिलियन के नुकसान दर्ज हुए। Ronin और Poly Network जैसी घटनाओं ने वैलिडेटर कुंजी समझौते के प्रणालीगत जोखिम दर्शाए और बहु-पक्षीय शासन नियंत्रणों की आवश्यकता को बढ़ाया। गोपनीयता-एन्हांसिंग स्टेबलकॉइन और एक्सप्लॉयट-रेस्पॉन्स मैकेनिज्म, जैसे जारीकर्ताओं द्वारा पते की ब्लैकलिस्टिंग, आंशिक सुधार प्रदान करते हैं लेकिन मूल ट्रस्ट मान्यताओं को पूरी तरह से समाप्त नहीं करते।

घटना के बाद, मार्केट सर्विलांस सेवाओं ने विकेंद्रीकृत एक्सचेंज ऑपरेटरों और संरक्षक प्लेटफॉर्मों को जोखिम अलर्ट भेजे। प्रस्तावित मरम्मत उपायों में कोल्ड स्टोरेज को सुरक्षित रखने के लिए वैलिडेटर कुंजियाँ रोटेट करना और उच्च- मूल्य वाले लेनदेन के लिए बहु-पक्ष हस्ताक्षरों की आवश्यकता वाले थ्रेशहोल्ड सिग्नेचर स्कीम लागू करना शामिल है। प्रोटोकॉल टीम बाहरी ऑडिटरों के साथ संलग्न हो कर मूल भेद्यता का आकलन कर मजबूत कुंजी-प्रबंधन प्रोटॉल प्रस्तावित कर रही हैं।

घटना दीर्घकालीन उद्योग बहसों को मजबूत बनाती है जिसमें विकेंद्रीकरण और संचालन सुरक्षा के बीच संतुलन पर जोर है। क्रॉस-चेन ब्रिजेस कॉम्पोजेबल DeFi रणनीतियों के लिए अभिन्न बने हुए हैं, और सतत सुरक्षा घटनाएं विश्वास और पूंजी दक्षता को खतरे में डालती हैं। बाजार प्रतिभागी Gravity Bridge की प्रतिक्रिया समयरेखा और ऑन-चेन शासन के संभावित प्रस्तावों पर नजर रखेंगे ताकि इस कमज़ोरी को दूर किया जा सके और संपत्ति की सुरक्षा बहाल हो सके।

आखिरकार, यह एक्सप्लॉइट इन्फ्रास्ट्रक्चर प्रोटोकॉल के लिए एक सावधान रहने वाला उदाहरण है, जो मजबूत कुंजी संरक्षा समाधानों और पारदर्शी घटना-प्रतिक्रिया प्रक्रियाओं की अनिवार्यता को उजागर करता है ताकि क्रॉस-चेन कनेक्टिविटी की अखंडता बना रहे।