【Última hora del mercado】Pon una comisión negativa y ¡te llevas las monedas gratis! El puente multicadena de WAX sufrió un ataque: el atacante estableció max_fee, en la función de retiro, como el negativo del importe retirado. El total a descontar quedó en cero y se omitió la validación de la comisión; no se descontó nada de la cuenta, pero los registros de retiro se generaron con normalidad. Los contratos del puente en Solana y Ethereum confiaron en los registros falsos y liberaron los fondos como siempre. En 5 transacciones se transfirieron alrededor de 52986 USDC, 21558 USDT y otros activos, por un total aproximado de 90.000 dólares. Cuando Blockaid publicó la alerta, la vulnerabilidad seguía activa y WAX aún no había emitido ningún comunicado oficial. Que se tomen registros falsos por instrucciones legítimas es lo más letal para un puente entre cadenas. ¿Aún te atreves a dejar grandes cantidades de activos en puentes pequeños?
$WAXP $ETH $SOL
#跨链桥 #WAX #SeguridadBlockchain
（Fuente: Blockaid）
⚠️Aviso de riesgo: La información anterior se comparte con fines informativos sobre el mercado y no constituye asesoramiento de inversión. Toda inversión implica riesgos; actúa con cautela.