Lỗ hổng khai thác trên WAX Bridge lấy đi 75.000 USD stablecoin
Blockaid đưa tin về một vụ tấn công vào cầu nối cross-chain của WAX. Trong đó, năm giao dịch đã giải phóng tài sản trên Solana và Ethereum mà không có các token tương ứng được thanh toán trên WAX. Các khoản thất thoát được báo cáo gồm khoảng 52.986 USDC, 21.558 USDT, 840 DAI, 2,55 WETH và 0,11 WBTC; tổng thiệt hại bằng stablecoin ước tính khoảng 75.000 USD.
Blockaid cho rằng lỗ hổng xuất phát từ bước kiểm tra rút tiền bị lỗi trên WAX, khiến hệ thống cung cấp dữ liệu sai mà các blockchain khác sử dụng để giải phóng tài sản. Công ty cho biết đoạn mã liên quan chưa được thay đổi và lỗ hổng vẫn có thể bị khai thác vào thời điểm đưa ra cảnh báo. Tính đến thời điểm bài viết được đăng, WAX chưa công khai xác nhận sự cố hoặc thông báo tạm dừng cầu nối; các con số thiệt hại cũng chưa được xác minh độc lập. Nhà giao dịch và người dùng nên theo dõi thông tin cập nhật từ dự án và cân nhắc tránh sử dụng cầu nối WAX cho đến khi vấn đề được khắc phục.
Bearish
Vụ khai thác lỗ hổng được báo cáo gây tổn hại đến danh tiếng của WAX và có thể làm suy giảm niềm tin vào hệ sinh thái cũng như các dịch vụ cầu nối của nền tảng, tạo áp lực bán trong ngắn hạn đối với các tài sản liên quan đến WAX. Các nhà giao dịch có thể giảm mức độ nắm giữ trong khi chờ xác nhận, cầu nối tạm dừng hoạt động và có bằng chứng cho thấy lỗ hổng đã được khắc phục. Mức thiệt hại được báo cáo tương đối hạn chế so với toàn thị trường tiền mã hóa, và riêng sự cố này không chứng minh rằng token gốc của WAX chịu thiệt hại trực tiếp hay có rủi ro hệ thống trên diện rộng. Tác động dài hạn đến giá sẽ phụ thuộc vào cách dự án ứng phó, quy mô thiệt hại đã được xác minh và việc các biện pháp khắc phục bảo mật cùng cơ chế bảo vệ người dùng có khôi phục được niềm tin hay không.