Gravity Bridge gehackt: aanvaller steelt $5,4 miljoen

Het Cosmos Bridge protocol Gravity Bridge is getroffen door een ernstige aanval. Beveiligingsbedrijf Cyvers meldt dat meerdere verdachte transacties zijn gedetecteerd waarbij de aanvaller in totaal ongeveer $5,4 miljoen weet buit te maken. De gestolen tokens worden daarna snel omgezet naar native Ethereum, en een deel verdwijnt via de mixdienst ChangeNOW.

Wat er precies wordt gestolen

De aanvaller maakt misbruik van een kwetsbaarheid in de smart contract toegangscontrole van Gravity Bridge. Via deze exploitatie trekt de hacker meerdere soorten tokens weg: $4,3 miljoen aan USDC, 274 ETH ter waarde van ongeveer $553.000, 14.164 PAYG-tokens (goed voor circa $64.000) en $434.000 aan USDT. Het totale verlies loopt daarmee op tot ruim $5,4 miljoen.

Na de diefstal wisselt de aanvaller de buitgemaakte tokens zo snel mogelijk om naar Ethereum, dat momenteel rond de $2.015 staat. Een deel van de opbrengst gaat door ChangeNOW, een dienst die vaak wordt ingezet om de herkomst van gestolen crypto te verhullen. Op het moment van ontdekking heeft de aanvaller nog circa 2.064 ETH in bezit, wat neerkomt op een bedrag van ongeveer $4,1 miljoen.

🚨ALERT🚨Our system has detected multiple suspicious transactions involving @gravity_bridge , resulting in an estimated loss of $5.4M. The attacker drained: $4.3M $USDC 14,164 $PAYG (~$64K) 274 $ETH (~$553K) $434K $USDT The stolen assets were swapped into native $ETH , with a…

— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) · May 30, 2026

Cyvers detecteert de aanval automatisch

Het is het beveiligingssysteem van Cyvers dat de verdachte activiteit als eerste signaleert. De monitoring tool herkent afwijkend gedrag, verdachte financiering en een verdachte ontvanger als indicatoren van een aanval. De detectietijd ligt op 30 mei 2026 om 02:28 UTC, waarna het alarm snel naar buiten gaat.

Het incident laat opnieuw zien hoe kwetsbaar cross-chain bridge protocollen kunnen zijn. Bridges vormen al langer een aantrekkelijk doelwit voor aanvallers omdat ze grote hoeveelheden liquiditeit vasthouden en tegelijkertijd complexe smart contracts vereisen. Cyvers roept partijen op om proactief beveiligingsoplossingen in te zetten om dit soort aanvallen voor te zijn.