WAX多链桥遭攻击，漏洞仍未修补

资安公司 Blockaid 示警，NFT 与游戏公链 WAX 的多链跨链桥正遭攻击，攻击者在 WAX 端未实际支付代币，却让 Solana 与以太坊端照常放款。依 Blockaid 统计，5 笔交易共流出约 52,986 USDC、21,558 USDT、840 DAI、2.55 枚 WETH 与 0.11 枚 WBTC，稳定币部分合计约 7.5 万美元。Blockaid 称相关合约代码尚未修改，漏洞仍处于可利用状态；截至发稿，WAX 官方未回应，上述损失数字仅来自 Blockaid 单一来源，尚未获官方证实。

Blockaid 于 10 月 22 日发出警报称，WAX、Solana 和 Ethereum 上的 WAX 多链桥正遭遇持续攻击，攻击者在 WAX 端未支付对应资产，便在 Solana 和 Ethereum 端提取了映射代币。Blockaid 监测到 5 笔相关交易，涉及约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 及 0.11 枚 WBTC。

PANews 10月22日消息，据 Blockaid 监测，WAX 网络的 WAX 多链桥正在遭受攻击，涉及 WAX、Solana 和 ETH。攻击者通过 5 笔交易转移约 52,986 枚 USDC、21,558 枚 USDT、840 枚 DAI、2.55 枚 WETH 和 0.11 枚 WBTC。Blockaid 称，攻击者在 WAX 链上提取映射代币时未支付相应资产，而 Solana 和以太坊上的桥接合约仍释放了对应代币；事件影响范围及损失是否仍在扩大尚待确认。