【Markt-Eilmeldung】Trag eine negative Gebühr ein und kassiere Coins gratis! Die Multichain-Bridge von WAX wurde angegriffen: Der Angreifer setzte beim Abhebungsaufruf max_fee auf einen negativen Betrag in Höhe der Abhebungssumme. Dadurch wurde der abzuziehende Gesamtbetrag auf null gesetzt und die Gebührenprüfung umgangen. Dem Konto wurde kein Cent abgezogen, die Abhebungen wurden aber ganz normal verbucht. Die Bridge-Verträge auf Solana und Ethereum vertrauten den gefälschten Einträgen und gaben die Coins wie gewohnt frei. Bei fünf Transaktionen wurden Vermögenswerte im Wert von insgesamt rund 90.000 US-Dollar transferiert, darunter etwa 52.986 USDC und 21.558 USDT. Als Blockaid darüber berichtete, war die Schwachstelle noch immer ausnutzbar; eine Stellungnahme von WAX gab es nicht. Gefälschte Einträge als echte Anweisungen zu behandeln – das ist die größte Gefahr für Cross-Chain-Bridges. Würdest du große Vermögenswerte noch einer kleinen Bridge anvertrauen?
$WAXP $ETH $SOL
#跨链桥 #WAX #Blockchain-Sicherheit
(Quelle: Blockaid)
⚠️Risikohinweis: Die obigen Angaben dienen dem Austausch von Marktinformationen und stellen keine Anlageberatung dar. Investitionen sind mit Risiken verbunden. Bitte handle mit Vorsicht.