Un exploit sur WAX Bridge siphonne 75 000 dollars en stablecoins
Blockaid a signalé une attaque contre le bridge inter-chaînes de WAX. Cinq transactions ont permis de débloquer des actifs sur Solana et Ethereum sans que les jetons correspondants soient payés sur WAX. Les pertes rapportées comprennent environ 52 986 USDC, 21 558 USDT, 840 DAI, 2,55 WETH et 0,11 WBTC ; les pertes en stablecoins totaliseraient environ 75 000 dollars.
Blockaid a attribué la faille à l’échec d’une vérification des retraits sur WAX, qui a fourni des données erronées utilisées par les autres chaînes pour débloquer les actifs. L’entreprise a indiqué que le code concerné n’avait pas été modifié et que l’exploitation de la faille restait possible au moment où elle a publié son avertissement. À la date de publication, WAX n’avait ni confirmé publiquement l’incident ni annoncé la suspension du bridge, et les montants des pertes n’avaient pas été vérifiés de manière indépendante. Les traders et les utilisateurs devraient suivre les mises à jour du projet et envisager d’éviter le bridge WAX jusqu’à la résolution du problème.
Bearish
L’exploitation de la vulnérabilité signalée nuit à la réputation de WAX et pourrait affaiblir la confiance dans son écosystème et ses services de bridge, entraînant une pression vendeuse à court terme sur les actifs liés à WAX. Les traders pourraient réduire leur exposition en attendant une confirmation, une éventuelle suspension du bridge et la preuve que la vulnérabilité a été corrigée. Les pertes signalées sont relativement limitées à l’échelle du marché des cryptomonnaies, et cet incident ne démontre pas à lui seul que le jeton natif de WAX a subi des pertes directes ni qu’il existe un risque systémique plus large. Les effets à long terme sur les prix dépendront de la réponse du projet, de l’ampleur vérifiée des pertes et de la capacité des correctifs de sécurité et des protections des utilisateurs à rétablir la confiance.