Un exploit en WAX Bridge sustrae 75.000 dólares en stablecoins
Blockaid informó de un ataque al puente cross-chain de WAX, en el que cinco transacciones liberaron activos en Solana y Ethereum sin que se pagaran los tokens correspondientes en WAX. Las pérdidas comunicadas incluyen unos 52.986 USDC, 21.558 USDT, 840 DAI, 2,55 WETH y 0,11 WBTC; las pérdidas en stablecoins ascienden a aproximadamente 75.000 dólares.
Blockaid atribuyó el fallo a una comprobación de retirada defectuosa en WAX, que proporcionó registros incorrectos utilizados por las otras cadenas para liberar activos. La empresa afirmó que el código pertinente no se había modificado y que la vulnerabilidad seguía siendo explotable cuando emitió su advertencia. En el momento de la publicación, WAX no había confirmado públicamente el incidente ni anunciado la suspensión del puente, y las cifras de pérdidas no se habían verificado de forma independiente. Los operadores y usuarios deberían seguir las actualizaciones del proyecto y considerar evitar el puente de WAX hasta que se solucione el problema.
Bearish
El exploit denunciado perjudica la reputación de WAX y podría debilitar la confianza en su ecosistema y en sus servicios de puente, lo que generaría presión vendedora a corto plazo sobre los activos relacionados con WAX. Los operadores podrían reducir su exposición mientras esperan una confirmación, una pausa del puente y pruebas de que la vulnerabilidad se ha corregido. Las pérdidas denunciadas son relativamente limitadas en el conjunto del mercado cripto, y el incidente no demuestra por sí solo que se hayan producido pérdidas directas en el token nativo de WAX ni que exista un riesgo sistémico más amplio. Los efectos sobre el precio a largo plazo dependerán de la respuesta del proyecto, del alcance confirmado de las pérdidas y de si las medidas de seguridad y protección de los usuarios logran restablecer la confianza.