WAX多链桥遭攻击,未付款即释放映射代币
事件概述
10 月 22 日,安全公司 Blockaid 监测到 WAX 多链桥正在遭受攻击,涉及 WAX、Solana 与以太坊三条链。
攻击方式
攻击者在 WAX 侧未付款的情况下提取映射代币,Solana 与以太坊侧仍正常释放资产。问题指向跨链消息验证失效,而非私钥泄露。
损失明细
损失分散在 5 笔交易中:
- 52,986 枚 USDC
- 21,558 枚 USDT
- 840 枚 DAI
- 2.55 枚 WETH
- 0.11 枚 WBTC
按当前价格估算,合计约 7.5 万美元。单笔金额偏小、笔数分散,或为规避监控阈值。