4 июня 2026 года Gravity Bridge — межсетевой мост, соединяющий блокчейны на базе Cosmos с Ethereum — потерял около 5.4 миллиона долларов в результате атаки злоумышленника, который использовал уязвимость в обработке идентификаторов токенов мостом. По данным rekt.news , злоумышленник создал ничего не стоящие токены на Osmosis, отравил реестр токенов с помощью поддельной строки номинала, а затем использовал эту фальшивую сумму для извлечения реальных активов. Цифра в 5.4 миллиона долларов является предварительной оценкой и может измениться по мере продолжения анализа данных в блокчейне.
Вкратце: уязвимость Gravity Bridge возникла не из-за ошибки в смарт-контракте — система не смогла проверить строку денома токена, поэтому сфабрикованный идентификатор позволил злоумышленнику получить реальную стоимость. Проблема заключалась в логической ошибке и недостатке конфигурации, а не в криптографическом взломе.
Что на самом деле произошло на Гравитационном мосту?
Gravity Bridge перемещает активы между сетями Cosmos и Ethereum. Для этого он сопоставляет токен в одной сети с его представлением в другой, используя строку, называемую деномом — сокращение от denomination (номинальный номинал). Эта строка является источником достоверной информации для моста о том, «какой это актив и какова его стоимость».
Как сообщает rekt.news , злоумышленник создал ничего не стоящий токен на платформе Osmosis, а затем внедрил в реестр моста поддельную строку номинала. Поскольку мост не проверил эту строку должным образом, он рассматривал поддельный номинал как соответствующий реальному, ценному активу. Затем злоумышленник вывел реальные активы, используя поддельную запись, потеряв, по оценкам, 5.4 миллиона долларов.
Это была не ошибка в базовых цепочках или их криптографии. Это был пробел в проверке того, как мост принимал и доверял данным денома — проблема логики и конфигурации. Мосты являются частыми целями для эксплойтов именно потому, что они хранят объединенные активы и полагаются на данные вне блокчейна или реестра, которые, если их исказить, могут быть использованы против пула.
Что это значит для пользователей свопов и криптовалют, ориентированных на конфиденциальность
Большинство людей не используют мосты напрямую. Они взаимодействуют с ними косвенно — когда биржа, обертка или маршрутный сервис перемещают их средства между блокчейнами и хранят их, пусть и ненадолго, в общем пуле. Именно там концентрируется потенциальный риск.
Если вы используете мостовое хранение или размещаете активы внутри кастодиальной кроссчейн-системы, ваши средства находятся наравне со всеми остальными в пуле, который зависит от логики проверки оператора. Когда эта логика дает сбой — как это произошло в данном случае — риску подвергаются средства в пулах и средства, находящиеся в процессе транзита. Инцидент с Gravity Bridge — последний в длинной череде сбоев мостовых и пуловых хранений, после взломов в 2026 году в THORChain и нескольких случаев утечки средств из Safe-module.
Главный практический вывод касается архитектуры , а не обвинений:
- Объединенное хранение активов концентрирует риск — Одна-единственная ошибка проверки может затронуть всех вкладчиков одновременно.
- Мосты повышают уровень доверия. — Каждый этап обертывания, регистрации и сопоставления знаменателей может быть неправильно настроен.
- Транспортные средства находятся под угрозой. — Чем дольше активы находятся в совместном контракте, тем крупнее объект критики.
Чем структурно отличается некастодиальный своп?
Обмен без хранения активов и без KYC направляет ваши средства через общий пул, а не размещает их там. Это различие носит структурный характер, а не гарантирует безопасность — у каждой услуги есть поверхность атаки — но оно меняет то, кто и чему подвержен.
GhostSwap — это криптовалютная биржа без процедуры KYC: для обмена не требуется учетная запись, электронная почта и подтверждение личности. Средства проходят через систему без хранения — GhostSwap никогда их не удерживает. Вы указываете адрес получателя и, при необходимости, адрес для возврата средств; обмен завершается непосредственно на этот адрес.
| Характеристика | Некастодиальный своп (GhostSwap) | Бридж / объединенное хранение |
|---|---|---|
| Где находятся средства | Проезд без переадресации; маршрут до вашего адреса. | Объединены в рамках совместного контракта |
| Учетная запись / KYC | Не требуется | Часто доступ к учетной записи ограничен. |
| Поверхность доверия | Маршрутизация + контрагент | Реестр, сопоставление деномов, логика пула |
| Кто оказался в канализационной трубе? | Только в пути | Все вкладчики в пуле |
GhostSwap поддерживает более 1,600 торговых пар в сетях BTC, ETH, XMR, SOL и альткоинов, предлагая плавающую ставку, основанную на агрегированной ликвидности ведущих криптовалютных рынков. Среднее время завершения обмена составляет около 8 минут, хотя оно варьируется в зависимости от загруженности сети (в более медленном варианте оно может достигать ~30 минут). Суть не в том, что сквозные обмены не подвержены риску, а в том, что они не требуют от вас оставлять ваши активы в пуле, который может быть истощен поддельным токеном.
Как совершить обмен, не храня средства в пуле для бридж-турниров
Если вы хотите перемещаться между блокчейнами, не оставляя средства на депозитарном хранении, то сквозной своп — это более простой вариант с точки зрения риска. Поток средств короткий:
- Выберите свою пару - например, обменять BTC на XMR.
- Введите адрес получения — и адрес для возврата средств.
- Отправить депозит — Маршрут обмена проходит через ваш адрес и завершается успешно.
Вы можете начать работу с виджета обмена на главной странице GhostSwap без учетной записи и электронной почты. Пошаговое руководство смотрите в разделе « Как купить криптовалюту».
FAQ
В: Была ли взломана система Gravity Bridge из-за ошибки в смарт-контракте?
А: Нет. Пер. рект.новостиПотеря произошла из-за ошибки проверки строки знаменателя — логической и конфигурационной уязвимости, — а не из-за недостатка криптографии блокчейна. Злоумышленник подделал идентификатор токена, которому доверял мост.
В: Сколько средств было потеряно в результате использования уязвимости «Гравитационный мост»?
А: По оценкам, по состоянию на 4 июня 2026 года ущерб составляет 5.4 миллиона долларов. Это предварительная цифра; результаты анализа данных в блокчейне могут скорректировать оценки потерь по мере продолжения исследования.
В: Мои средства находятся в большей безопасности при использовании некастодиального свопа?
А: В случае некастодиального свопа средства направляются через него, а не объединяются в пулы, поэтому вкладчики не подвергаются риску сбоя в одном пуле. Это структурное различие, а не гарантия — у каждой услуги есть уязвимость для атак.
В: Нужна ли мне учетная запись для использования GhostSwap?
А: Нет. Нет учетной записи, электронной почты и подтверждения личности для обмена данными. Вы указываете адрес получателя и, при желании, адрес для возврата средств; средства поступают без хранения на счете.
Обменивайте средства, не размещая их в общем инвестиционном пуле.
В объединенных системах хранения средств постоянно происходят утечки. Если вы не хотите оставлять активы в общем контракте, начните обмен без создания учетной записи прямо на главной странице GhostSwap.
