WAXマルチチェーンブリッジ、出金手数料検証の欠陥突く攻撃

  • 攻撃者がWAXのスマートコントラクトの検証機能を悪用し、資産の裏付けがない出金要求を生成した。
  • 5件の取引で5万2986USDC、2万1558USDT、840DAI、2.55WETH、0.11WBTCが流出した。
  • Blockaidによると、脆弱性は未修正で、ブリッジはさらなる攻撃にさらされている。

ブロックチェーンセキュリティ企業Blockaidによると、WAXPネットワークのマルチチェーンブリッジは、WAXのスマートコントラクトにおける出金手数料の検証欠陥を攻撃者が悪用したことで、攻撃を受けているとみられる。この脆弱性により、出金手数料に負の値を設定でき、攻撃者は対応する資産を用意せずに出金要求を生成できた。ブリッジはその要求に基づき、ソラナとイーサリアム上でトークンを払い出した。Blockaidによると、5件の取引で約5万2986USDC、2万1558USDT、840DAI、2.55WETH、0.11WBTCが流出した。同社はコードが修正されておらず、ブリッジはさらなる攻撃にさらされていると指摘した。影響の総額は引き続き調査中である。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。