WAX 多链跨链桥遭攻击,Blockaid 称漏洞仍未修补
WAX 跨鏈橋遭攻擊!Blockaid:攻擊者白領 Solana、以太坊端穩定幣,漏洞仍未修補
内容摘要
资安公司 Blockaid 示警,NFT 与游戏公链 WAX 的多链跨链桥正遭攻击,攻击者在 WAX 端未实际支付代币,却让 Solana 与以太坊端照常放款。依 Blockaid 统计,5 笔交易共流出约 52,986 USDC、21,558 USDT、840 DAI、2.55 枚 WETH 与 0.11 枚 WBTC,稳定币部分合计约 7.5 万美元。Blockaid 称相关合约代码尚未修改,漏洞仍处于可利用状态;截至发稿,WAX 官方未回应,上述损失数字仅来自 Blockaid 单一来源,尚未获官方证实。
来源:动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
WAX多链桥遭攻击,漏洞仍未修补
据 Blockaid 监测,WAX 多链桥正遭持续攻击,涉及 WAX、Solana 和以太坊三条链。攻击者通过 5 笔交易转移约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC,稳定币部分合计约 7.5 万美元。Blockaid 称攻击者在 WAX 端提取映射代币时未实际支付资产,Solana 与以太坊端桥接合约仍照常放款;相关合约代码尚未修改,漏洞仍处于可利用状态。截至发稿,WAX 官方未回应,上述损失数字仅来自 Blockaid 单一来源,尚未获官方证实。
最新变化:Blockaid 称漏洞仍未修补,WAX 官方尚未回应。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
Rollup 与跨链桥有什么区别?资产退出要核对什么
Rollup 描述一种扩容架构,跨链桥处理跨网络的资产或消息,两者不能互相替代。核对风险要看具体系统的数据可用性、验证与升级权限、桥接资产身份和退出路径,不能只看 Layer 2 标签。
阅读完整说明 →跨链已扣款却未到账怎么查?来源交易、消息与目标回执
来源链交易成功不等于跨链到账。先确认桥和版本,再分别核对来源回执、消息或证明、目标交易、收款人及资产;消息可用也不代表目标已执行。本页以 CCTP 官方字段演示核验顺序,其他桥不能照搬其状态与费用规则。
阅读完整说明 →稳定币供应增长等于资金流入吗?铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金,铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量,再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响,本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Blockaid:WAX 多链桥遭持续攻击,约 5.3 万枚 USDC 等资产被盗
查看摘要与出处
Blockaid 于 10 月 22 日发出警报称,WAX、Solana 和 Ethereum 上的 WAX 多链桥正遭遇持续攻击,攻击者在 WAX 端未支付对应资产,便在 Solana 和 Ethereum 端提取了映射代币。Blockaid 监测到 5 笔相关交易,涉及约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 及 0.11 枚 WBTC。
核对原文 ↗同一消息PANews
据 Blockaid 监测:WAX 多链桥遭攻击,攻击者跨链提取约 7.5 万美元资产
查看摘要与出处
PANews 10月22日消息,据 Blockaid 监测,WAX 网络的 WAX 多链桥正在遭受攻击,涉及 WAX、Solana 和 ETH。攻击者通过 5 笔交易转移约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。Blockaid 称,攻击者在 WAX 链上提取映射代币时未支付相应资产,而 Solana 和以太坊上的桥接合约仍释放了对应代币;事件影响范围及损失是否仍在扩大尚待确认。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题PANews
Lookonchain监测:今日美国比特币ETF净流入5776枚BTC,以太坊ETF净流出4422枚ETH
查看摘要与出处
PANews 10月22日消息,据Lookonchain监测,今日美国比特币ETF净流入5776枚BTC,7日净流入11503枚BTC;以太坊ETF净流出4422枚ETH,7日净流出120629枚ETH。
核对原文 ↗同资产主题深潮 TechFlow · Web3 资讯
Onchain Lens 监测:Circle 过去 24 小时在 Solana 增发 15 亿美元 USDC
查看摘要与出处
深潮 TechFlow 消息,据 Onchain Lens 监测,Circle 在过去 24 小时内通过 6 笔交易(每笔 2.5 亿美元)在 Solana 网络累计增发 15 亿美元 USDC。截至发稿,Circle 累计已在 Solana 网络铸造 1105.1 亿美元 USDC。
核对原文 ↗同资产主题PANews
Uniswap聚合器Hooks上线以太坊、Base和Robinhood Chain
查看摘要与出处
据The Block报道,Uniswap Labs宣布聚合器Hooks已在以太坊、Base和Robinhood Chain上线,可将Fluid、Curve和PancakeSwap等外部平台流动性接入Uniswap v4,由Uniswap比较内外部价格并在单笔交易中完成兑换,现可通过网页应用和API使用。Uniswap Labs称经外部流动性执行的交易也支付协议费用,用于销毁UNI代币;其累计交易量已超4.5万亿美元,未来计划支持更多区块链。
核对原文 ↗同资产主题动区 BlockTempo · 中文资讯
以太坊研究员提交 EIP-8453 解耦共识草案,最终性拟从约 16 分钟缩至约 4 分钟
查看摘要与出处
以太坊基金会快速最终性研究协调人 Ben Edgington 与 Francesco D'Amato 等人向 EIPs 储存库提交 EIP-8453「解耦共识」草案,将验证者的链头投票与最终性投票拆开,首阶段目标是把最终确定时间从约 16 分钟缩至约 4 分钟。当前 Gasper 中一张投票同时承担分叉选择与最终性锁定,需两轮 epoch 投票;草案改为每个时槽抽约 512 名验证者投链头票,最终性投票由全体验证者独立进行。据 CoinDesk 试算,若跨链服务每小时垫付 100 万美元,延迟从 16 分钟降至 4 分钟可让在途资金从约 26.7 万美元降至约 6.7 万美元。草案投票时序、惩罚与奖励条件等仍待定,尚未合并,路线图 Strawmap 将其列为 2027 年前后候选。
核对原文 ↗
相关资产
ETH · Ethereum
Ethereum 原生资产与生态;协议、应用和代币影响分别核实
SOL · Solana
Solana 主网与生态;应用和合约风险不等于主网风险