北京时间10月22日晚间20时33分，区块链安全公司Blockaid通过社交平台X拉响警报：聚焦NFT与游戏生态的WAX公链，其多链跨链桥正遭受黑客持续攻击。
黑客利用底层逻辑漏洞，在WAX端未实际支付任何代币的情况下，诱导Solana与以太坊两端的智能合约违规放款。
根据Blockaid公布的监测数据，攻击者已通过5笔异常交易窃取了多种加密资产。
其中包括约52986枚USDC、21558枚USDT、840枚DAI、2.55枚WETH以及0.11枚WBTC。仅稳定币部分的损失便达到7.5万美元，整体涉案规模目前预估超10万美元。
虽然涉案金额相较于行业特大窃案不算惊人，但考虑到事件仍处于进行时，潜在的资金外流风险依然严峻。作为Coinbase及MetaMask等头部平台的安全服务商，Blockaid此次的实时侦测为主网生态争取了宝贵的应急响应时间。
跨链放款机制遭滥用
透视此次攻击的底层逻辑，跨链桥的标准运作模式是在来源链锁定或销毁资产，随后在目标链铸造或释放对应的等值代币。
Blockaid技术团队分析指出，此次的致命软肋出在WAX端代币合约的提现验证环节。
该漏洞允许攻击者以极低甚至零成本伪造提现指令，而跨链桥的网关却将其误认为一笔合规的完整提现。
Blockaid在后续的技术复盘中澄清，Solana与以太坊端的放款合约在执行层面是完全“诚实”的，它们仅仅是机械地执行了来自WAX端错误下达的放行指令，这意味着核心漏洞并不在Solana或以太坊主网上。
从时间轴来看，攻击者在WAX端发起伪造提现后，仅需等待15至20分钟，Solana端便自动释放了对应的USDC；
随后以太坊端也相继放出了剩余的加密资产，整个作案流程在短短一小时内行云流水般完成。
跨链资产安全性面临拷问
更为棘手的现状是，Blockaid在披露攻击细节时警告，相关的底层代码暂未进行紧急修补，该漏洞“仍处于可被利用状态”。这不仅意味着跨链桥内残存的流动性正暴露在黑客的枪口下，更引发了社区对项目方应急响应机制的质疑。
截至发稿时(北京时间10月22日21时)，WAX官方的社交平台账号保持缄默，尚未发布任何事故声明、暂停跨链桥服务或确认具体损失金额。
Blockaid进一步指出，在攻击完成后，系统账面上仍存在约1522美元的差额，这反映了跨链桥库存与WAX端底层账本之间的脱节，实际的损失边界仍需等待官方进行全面清点确认。
目前，包括PeckShield、CertiK及SlowMist在内的其他主流安全机构尚未出具独立的研报背书，上述损失数据仍主要依赖Blockaid的单方监测。
到此这篇关于WAX跨链桥遭黑客攻击！10万美元USDC、USDT、DAI、WETH、WBTC被黑的文章就介绍到这了,更多相关WAX跨链桥遭黑客攻击内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！