В результате эксплойта WAX Bridge похищено $75 000 в стейблкоинах
Blockaid сообщила об атаке на кроссчейн-мост WAX: в ходе пяти транзакций активы были разблокированы в Solana и Ethereum, хотя соответствующие токены в WAX не были оплачены. По имеющимся данным, потери составили около 52 986 USDC, 21 558 USDT, 840 DAI, 2,55 WETH и 0,11 WBTC; потери в стейблкоинах оцениваются примерно в 75 000 долларов.
Blockaid связала уязвимость с некорректной проверкой вывода средств в WAX, из-за которой передавались неверные записи, использовавшиеся другими сетями для разблокировки активов. Компания заявила, что соответствующий код не менялся и что на момент публикации предупреждения эксплойт всё ещё можно было использовать. К моменту публикации WAX публично не подтвердила инцидент и не объявила о приостановке работы моста; данные о потерях также не прошли независимую проверку. Трейдерам и пользователям следует следить за обновлениями проекта и рассмотреть возможность не пользоваться мостом WAX до устранения проблемы.
Bearish
Сообщение об эксплойте вредит репутации WAX и может подорвать доверие к её экосистеме и мостовым сервисам, создав краткосрочное давление продавцов на связанные с WAX активы. Трейдеры могут сократить свои позиции, ожидая подтверждения инцидента, приостановки работы моста и доказательств того, что уязвимость устранена. На фоне всего крипторынка сообщаемые потери относительно невелики, а сам по себе этот инцидент не доказывает прямых потерь для собственного токена WAX или наличия более широкого системного риска. Долгосрочное влияние на цены будет зависеть от реакции проекта, подтверждённого масштаба потерь и того, смогут ли меры безопасности и защита пользователей восстановить доверие.