WAX Bridge 익스플로잇으로 7만 5천 달러 상당의 스테이블코인 유출

Blockaid는 WAX 크로스체인 브리지에 대한 공격을 보고했습니다. 다섯 건의 트랜잭션을 통해 WAX에서 이에 상응하는 토큰이 지급되지 않았는데도 Solana와 Ethereum에서 자산이 출금됐습니다. 보고된 피해 규모에는 약 52,986 USDC, 21,558 USDT, 840 DAI, 2.55 WETH, 0.11 WBTC가 포함되며, 스테이블코인 피해액은 총 약 75,000달러입니다. Blockaid는 WAX의 출금 확인 절차가 제대로 작동하지 않아 다른 체인에서 자산을 출금하는 데 사용된 잘못된 기록이 제공된 것이 취약점의 원인이라고 밝혔습니다. 회사는 관련 코드가 변경되지 않았으며 경고를 발표했을 당시에도 해당 취약점을 악용할 수 있었다고 설명했습니다. 보도 시점까지 WAX는 사건을 공개적으로 확인하거나 브리지 일시 중단을 발표하지 않았으며, 피해액도 독립적으로 검증되지 않았습니다. 트레이더와 사용자는 프로젝트 업데이트를 확인하고 문제가 해결될 때까지 WAX 브리지 이용을 피하는 방안을 고려해야 합니다.