Gravity Bridge 是連接 Ethereum 與 Cosmos 生態的跨鏈協議，由驗證者共同授權資產轉移。跨鏈橋集中保管大量代幣，金鑰一旦遭竊便可能繞過安全機制，因此本案再次凸顯 DeFi 基礎設施的金鑰管理風險。
鏈上分析師 Specter 於 2026 年 5 月 30 日示警，Gravity Bridge 疑因合約金鑰外洩，被搬走約 540 萬美元，包括 430 萬枚 USDC、274 枚 WETH、43.4 萬枚 USDT 及 14.164 枚 PAXG；合約僅餘約 8.5 萬美元，團隊翌日確認跨鏈橋已暫停運作。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Allbridge 跨鏈橋遭駭 165 萬美元並緊急暫停協議運作
Allbridge Core 是聚焦穩定幣轉移的跨鏈橋，透過各鏈流動性池協助 USDC、USDT 等資產跨鏈兌換。此類協議集中管理大量資金，池內匯率一旦遭操縱，攻擊者便可能在單筆交易套取價差，因此事件再度凸顯 DeFi 跨鏈基礎設施的安全風險。
2026 年 7 月 20 日，PeckShield、CertiK 指出，攻擊者自 Kamino 借入 112 萬美元 USDC 閃電貸，在 Solana 操縱 USDC／USDT 池匯率，套走約 165 萬美元。Allbridge 已暫停協議並要求受影響池的流動性提供者提領；資金其後跨至 Ethereum，並轉入隱私協議。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。