Saldırganlar, 30 Mayıs sabahı Gravity Bridge'in Ethereum tarafındaki kontratından yaklaşık 5,4 milyon dolar çekmiştir. Zincir üstü araştırmacılar, olayın bir akıllı kontrat açığından değil, ele geçirilmiş bir imzalama anahtarından kaynaklandığına dikkat çekiyor. Saldırgan, 4,3 milyon dolar USDC ve değeri 553.000 dolar olan 274 ETH’yi cüzdanına aktarmıştır. PeckShield ayrıca 434.000 dolar USDT ve 64.000 dolar değerinde PAYG token’ların da çalındığını tespit etmiştir. Gravity Bridge Hack’inin Perde Arkası Çekim işlemi, köprünün Ethereum’daki onaylı kontratından gerçekleşmiştir. Ayrıcalıklı erişimle yapılan çekimler, yetkili gibi görünmektedir. Zincir üstü analist Specter, olaya ilk işaret eden isim olmuş ve hırsızlıkla ilişkilendirilen iki saldırgan adresini paylaşmıştır. PeckShield, saldırganın elde ettiği fonların bir kısmını ChangeNow ve Binance üzerinden hareket ettirerek izleri gizlemeye çalıştığını belirtmektedir. Cyvers Alerts ve diğer zincir üstü analiz platformları da rakamları kısa sürede doğruladı. Saldırgan, çoğu stablecoin’i ETH’ye çeviriyor ve şu an yaklaşık 2.102 ETH (yaklaşık 4,23 milyon dolar) bulundurmaktadır. Gravity Bridge, Ethereum ile Cosmos ekosistemini IBC aracılığıyla birbirine bağlıyor ve USDC gibi varlıkların zincirler arası transferini sağlamaktadır. Saldırıdan önce köprüde yaklaşık 11,5 milyon dolar kilitli değer bulunmaktaydı. Geçmişte yaşanan cross-chain bridge saldırıları, yoğunlaşmış anahtar yönetiminin sistemde nasıl tek hata noktası haline geldiğini göstermektedir. PeckShield yalnızca mayıs ayında sekiz büyük köprü saldırısı tespit ettiğini, toplamda 328,6 milyon dolar kayıp yaşandığını açıklamıştır. Stablecoin çıkaran şirketler, adresleri dakikalar içinde kara listeye alabilmekte ancak ChangeNow gibi saklamasız hizmetler aracılığıyla aktarılan paraların geri alınması çok daha zor olmaktadır. Kalan ETH bakiyesi Etherscan üzerinde tamamen izlenebilmektedir ancak yine de bölünebilir, karıştırılabilir veya başka zincirlere köprülenebilir. Gravity Bridge ekibi henüz kamuya açık bir açıklama yapmamıştır.