【市場速報】手数料にマイナスの値を入れれば、コインがタダでもらえる!WAXのマルチチェーンブリッジが攻撃を受けた。攻撃者は出金関数のmax_feeを出金額のマイナス値に設定し、差し引き額がゼロになって手数料チェックがスキップされるようにした。アカウントからは一銭も引き落とされなかったが、出金記録は通常どおり作成された。SolanaとEthereum両側のブリッジコントラクトは偽の記録を信じて通常どおり資産を送金し、5回の出金で約52,986枚のUSDC、21,558枚のUSDTなど、合計約9万ドル相当の資産が持ち出された。Blockaidが投稿した時点でも脆弱性は修正されておらず、WAX公式からの声明もまだない。偽の記録が本物の指示として扱われたことこそ、クロスチェーンブリッジにとって最も致命的だ——それでも大きな資産を小規模なブリッジに預ける勇気はある?
$WAXP $ETH $SOL
#跨链桥 #WAX #ブロックチェーンセキュリティ
(出典:Blockaid)
⚠️リスクに関する注意:以上は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴います。市場への参加は慎重にご判断ください。
$WAXP $ETH $SOL
#跨链桥 #WAX #ブロックチェーンセキュリティ
(出典:Blockaid)
⚠️リスクに関する注意:以上は市場情報の共有であり、投資助言を構成するものではありません。投資にはリスクが伴います。市場への参加は慎重にご判断ください。