当前位置：首页 > 资讯 > WAX跨链桥遭黑客攻击

WAX跨链桥遭黑客攻击！10万美元USDC、USDT、DAI、WETH、WBTC被黑

2026-10-23 11:15:48 | 来源： | 作者：佚名
安全机构Blockaid监测到WAX公链的跨链桥正遭遇攻击,黑客利用WAX端的记账漏洞，在未支付代币的情况下套取了Solana与以太坊端的资产,目前已流出资产逾10万美元，且漏洞尚未修复，凸显跨链机制的底层风险,下文将为大家详细介绍

WAX跨链桥遭黑客攻击！10万美元USDC、USDT、DAI、WETH、WBTC被黑

北京时间10月22日晚间20时33分，区块链安全公司Blockaid通过社交平台X拉响警报：聚焦NFT与游戏生态的WAX公链，其多链跨链桥正遭受黑客持续攻击。

黑客利用底层逻辑漏洞，在WAX端未实际支付任何代币的情况下，诱导Solana与以太坊两端的智能合约违规放款。

根据Blockaid公布的监测数据，攻击者已通过5笔异常交易窃取了多种加密资产。

其中包括约52986枚USDC、21558枚USDT、840枚DAI、2.55枚WETH以及0.11枚WBTC。仅稳定币部分的损失便达到7.5万美元，整体涉案规模目前预估超10万美元。

虽然涉案金额相较于行业特大窃案不算惊人，但考虑到事件仍处于进行时，潜在的资金外流风险依然严峻。作为Coinbase及MetaMask等头部平台的安全服务商，Blockaid此次的实时侦测为主网生态争取了宝贵的应急响应时间。

跨链放款机制遭滥用

透视此次攻击的底层逻辑，跨链桥的标准运作模式是在来源链锁定或销毁资产，随后在目标链铸造或释放对应的等值代币。

Blockaid技术团队分析指出，此次的致命软肋出在WAX端代币合约的提现验证环节。

该漏洞允许攻击者以极低甚至零成本伪造提现指令，而跨链桥的网关却将其误认为一笔合规的完整提现。

Blockaid在后续的技术复盘中澄清，Solana与以太坊端的放款合约在执行层面是完全“诚实”的，它们仅仅是机械地执行了来自WAX端错误下达的放行指令，这意味着核心漏洞并不在Solana或以太坊主网上。

从时间轴来看，攻击者在WAX端发起伪造提现后，仅需等待15至20分钟，Solana端便自动释放了对应的USDC；

随后以太坊端也相继放出了剩余的加密资产，整个作案流程在短短一小时内行云流水般完成。

跨链资产安全性面临拷问

更为棘手的现状是，Blockaid在披露攻击细节时警告，相关的底层代码暂未进行紧急修补，该漏洞“仍处于可被利用状态”。这不仅意味着跨链桥内残存的流动性正暴露在黑客的枪口下，更引发了社区对项目方应急响应机制的质疑。

截至发稿时(北京时间10月22日21时)，WAX官方的社交平台账号保持缄默，尚未发布任何事故声明、暂停跨链桥服务或确认具体损失金额。

Blockaid进一步指出，在攻击完成后，系统账面上仍存在约1522美元的差额，这反映了跨链桥库存与WAX端底层账本之间的脱节，实际的损失边界仍需等待官方进行全面清点确认。

目前，包括PeckShield、CertiK及SlowMist在内的其他主流安全机构尚未出具独立的研报背书，上述损失数据仍主要依赖Blockaid的单方监测。

到此这篇关于WAX跨链桥遭黑客攻击！10万美元USDC、USDT、DAI、WETH、WBTC被黑的文章就介绍到这了,更多相关WAX跨链桥遭黑客攻击内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：WAX   黑客  

你可能感兴趣的文章

币圈快讯

  • 某巨鲸持续加仓山寨币总建仓约1079万美元、浮亏约190.4万美元

    2026-10-26 17:20
    10月26日，据链上分析师Ai姨（@ai_9684xtpa）监测，地址0x129…72EbE于10月初买入ZRO、WLD、CHIP等山寨币，当时建仓金额约809万美元；近十天该地址继续加仓约270万美元，总建仓金额升至约1079万美元，目前累计浮亏约190.4万美元。持仓明细：ZRO255万枚，成本价2.08美元，浮亏约97万美元；WLD630万枚，成本价0.5189美元，浮亏约56.8万美元；BAT577万枚，成本价0.1981美元，浮亏约28.8万美元；CHIP2000万枚，成本价0.04928美元，浮亏约7.7万美元。

  • 报道：SK海力士拟推出50万亿至60万亿韩元的额外股东回报计划

    2026-10-26 17:14
    据首尔经济日报报道，SK海力士正准备宣布50万亿至60万亿韩元的额外股东回报计划。继近期完成40万亿韩元规模的自有股票注销后，SK海力士今年将实施创纪录的100万亿韩元股东回报。公司计划凭借今年AI存储需求的强劲增长所带来的历史最佳业绩，通过大胆的股东回报政策，将企业价值提升至“全球顶尖”水平。

  • EIP-8037兼容性风险致Hoodi测试网Glamsterdam升级推迟

    2026-10-26 17:10
    10月26日，以太坊基金会研究员ToniWahrstätter（@nero_eth）发文称，核心开发者已于上周推迟Hoodi测试网向Glamsterdam升级的分叉时间，以研究ChainSecurity（@chain_security）披露的报告，该报告指出EIP-8037与部分合约的交互存在问题。Wahrstätter称，新问题的实质是EIP-8037打破了部分代码依赖的前提：已消耗的Gas可能在交易中途返还，使gasleft()数值上升，由此产生两类风险——调用前后Gas计数器相减时下溢并触发回滚；失败的子调用返还Gas，使原本不应到达的代码路径被执行，交易看似成功。此外，状态Gas储备在执行期间不可见，以调用前后Gas差值衡量调用消耗会低估实际用量。ChainSecurity此前表示已发现13个真实案例，正与受影响项目进行负责任披露。Wahrstätter称推迟分叉仅争取时间，本周需深入排查合约，后续可能需应用开发者、核心开发者、审计方与节点运营者协调，最坏情况需修改规范。

  • CreativePlanning策略师：比特币与黄金为2026年迄今表现最差两种资产

    2026-10-26 17:10
    10月26日，CreativePlanning首席策略师CharlieBilello（@charliebilello）发文称，比特币年内下跌7.3%，黄金下跌7.5%，两者为2026年迄今表现最差的两种主要资产。他表示，此种情况在以往任何一个日历年都未出现过。

  • BitfireGroup三季度数字资产管理规模2.21亿美元环比增60.1%

    2026-10-26 17:02
    10月26日，BitfireGroupHoldingsLimited（港交所：1611，原新火科技控股）公布截至2026年9月30日的三季度核心业务经营数据：数字资产管理规模约2.21亿美元，环比增长60.1%，过去一年增长约700%，月均增速约17%；加密资产交易量约3.42亿美元，环比增长362.2%，其中9月单月约1.17亿美元；使用其资管与加密交易服务的客户达1058家，环比增长31.4%，客户涵盖全球金融机构、上市公司、家族办公室及超高净值人士。旗下日本持牌数字资产交易所BitTrade托管资产与客户财富管理资产合计约1.13亿美元，截至9月30日注册用户为306,358。该集团持有香港证监会第1、4、9类牌照。
    • 查看更多

最新资讯

更多

区块链百科