当前位置:首页 > 资讯 > WAX跨链桥遭黑客攻击

WAX跨链桥遭黑客攻击!10万美元USDC、USDT、DAI、WETH、WBTC被黑

2026-10-23 11:15:48 | 来源: | 作者:佚名
安全机构Blockaid监测到WAX公链的跨链桥正遭遇攻击,黑客利用WAX端的记账漏洞,在未支付代币的情况下套取了Solana与以太坊端的资产,目前已流出资产逾10万美元,且漏洞尚未修复,凸显跨链机制的底层风险,下文将为大家详细介绍

WAX跨链桥遭黑客攻击!10万美元USDC、USDT、DAI、WETH、WBTC被黑

北京时间10月22日晚间20时33分,区块链安全公司Blockaid通过社交平台X拉响警报:聚焦NFT与游戏生态的WAX公链,其多链跨链桥正遭受黑客持续攻击。

黑客利用底层逻辑漏洞,在WAX端未实际支付任何代币的情况下,诱导Solana与以太坊两端的智能合约违规放款。

根据Blockaid公布的监测数据,攻击者已通过5笔异常交易窃取了多种加密资产。

其中包括约52986枚USDC、21558枚USDT、840枚DAI、2.55枚WETH以及0.11枚WBTC。仅稳定币部分的损失便达到7.5万美元,整体涉案规模目前预估超10万美元。

虽然涉案金额相较于行业特大窃案不算惊人,但考虑到事件仍处于进行时,潜在的资金外流风险依然严峻。作为Coinbase及MetaMask等头部平台的安全服务商,Blockaid此次的实时侦测为主网生态争取了宝贵的应急响应时间。

跨链放款机制遭滥用

透视此次攻击的底层逻辑,跨链桥的标准运作模式是在来源链锁定或销毁资产,随后在目标链铸造或释放对应的等值代币。

Blockaid技术团队分析指出,此次的致命软肋出在WAX端代币合约的提现验证环节。

该漏洞允许攻击者以极低甚至零成本伪造提现指令,而跨链桥的网关却将其误认为一笔合规的完整提现。

Blockaid在后续的技术复盘中澄清,Solana与以太坊端的放款合约在执行层面是完全“诚实”的,它们仅仅是机械地执行了来自WAX端错误下达的放行指令,这意味着核心漏洞并不在Solana或以太坊主网上。

从时间轴来看,攻击者在WAX端发起伪造提现后,仅需等待15至20分钟,Solana端便自动释放了对应的USDC;

随后以太坊端也相继放出了剩余的加密资产,整个作案流程在短短一小时内行云流水般完成。

跨链资产安全性面临拷问

更为棘手的现状是,Blockaid在披露攻击细节时警告,相关的底层代码暂未进行紧急修补,该漏洞“仍处于可被利用状态”。这不仅意味着跨链桥内残存的流动性正暴露在黑客的枪口下,更引发了社区对项目方应急响应机制的质疑。

截至发稿时(北京时间10月22日21时),WAX官方的社交平台账号保持缄默,尚未发布任何事故声明、暂停跨链桥服务或确认具体损失金额。

Blockaid进一步指出,在攻击完成后,系统账面上仍存在约1522美元的差额,这反映了跨链桥库存与WAX端底层账本之间的脱节,实际的损失边界仍需等待官方进行全面清点确认。

目前,包括PeckShield、CertiK及SlowMist在内的其他主流安全机构尚未出具独立的研报背书,上述损失数据仍主要依赖Blockaid的单方监测。

到此这篇关于WAX跨链桥遭黑客攻击!10万美元USDC、USDT、DAI、WETH、WBTC被黑的文章就介绍到这了,更多相关WAX跨链桥遭黑客攻击内容请搜索脚本之家以前的文章或继续浏览下面的相关文章,希望大家以后多多支持脚本之家!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:WAX   黑客  

你可能感兴趣的文章

币圈快讯

  • UKMTO:10月霍尔木兹海峡周边商船遇袭事件创伊朗战争以来月度新高

    2026-11-01 06:48
    11月1日,英国海上贸易行动办公室(UKMTO)称,10月,霍尔木兹海峡、阿曼湾和阿拉伯湾海域共报告30多起针对商船的袭击事件,为伊朗战争爆发以来单月最高纪录。自2月28日以来,该机构已记录145起相关事件,实际发生的事件可能更多,许多袭击可能未被记录。(金十数据APP)
  • FBI敦促包括THORSwap、RPC在内的DeFi平台及运营方屏蔽来自币安攻击事件黑客地址的交易

    2026-11-01 06:19
    11月1日,FBI敦促包括THORSwap、RPC在内的DeFi平台及运营方,屏蔽来自币安(Binance)攻击事件黑客地址的交易:博客消息
  • 伊朗称制定敌方目标与资产新清单

    2026-11-01 05:47
    11月1日,伊朗武装部队总参谋长阿卜杜拉希当地时间10月31日警告称,如果美国和以色列再对伊朗实施军事打击,伊朗的回应将“更为严厉且有效”,“一份新的敌方目标与资产清单已被列入议程”。阿卜杜拉希称,这份目标与资产清单“覆盖广泛地理范围”,为抵御侵略,伊朗武装部队将以“高强度且不受地理限制”的方式对抗美以——一旦爆发新战事,伊朗将是决定战争何时结束的一方。#伊朗最高领袖要求更新打击目标库#伊朗最高领袖穆杰塔巴·哈梅内伊当天发表声明说,他会见了伊朗武装力量高级指挥官,并下令针对任何可能的美国和以色列威胁,都必须予以“即时、有力且不受地理限制的回应”。(CCTV国际时讯)
  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日,布伦特原油暗盘跌破112美元,日内跌超0.3%。(新浪财经)
  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日,据TheKobeissiLetter披露,美国个人储蓄率9月份下降0.2个百分点至4.2%,创下2022年10月以来的最低水平。自2024年1月以来,美国个人储蓄率已累计下降3.4个百分点。目前,个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时,9月美国个人收入同比增长4.1%,为2022年4月以来第二低的增速。同期,个人消费支出(PCE)同比增长6.3%,为2024年12月以来第二高的同比增幅。换言之,消费者支出增速持续超过收入增长,进一步挤压家庭储蓄,并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价,也在进一步侵蚀消费者的储蓄。
  • 查看更多