WAX多链桥攻击利用提款费验证漏洞

区块链安全公司Blockaid表示，WAXP网络的多链桥疑似正遭受持续攻击，攻击者利用了WAX智能合约提款费验证机制中的漏洞。该漏洞允许提款费为负值，使攻击者能够在不提供相应资产的情况下创建提款请求。随后，桥接协议根据这些请求在Solana和以太坊上发放代币。Blockaid表示，五笔交易已转走约52,986 USDC、21,558 USDT、840 DAI、2.55 WETH和0.11 WBTC。该公司称，相关代码尚未修复，使该桥仍面临进一步攻击风险；总体影响仍在评估中。