【Alerta de mercado】Basta inserir uma taxa negativa para receber moedas de graça! A ponte multichain da WAX foi atacada: o invasor definiu o max_fee da função de saque como um valor negativo equivalente ao montante sacado. O total a deduzir foi zerado, a validação da taxa foi ignorada e nada foi descontado da conta, mas os registros de saque foram gerados normalmente. Os contratos da ponte nos dois lados, Solana e Ethereum, confiaram nos registros falsos e liberaram as moedas como de costume. Em cinco transações, foram transferidos cerca de 52.986 USDC, 21.558 USDT e outros ativos, totalizando aproximadamente US$ 90 mil. Quando a Blockaid publicou a informação, a vulnerabilidade ainda estava ativa, e a WAX não havia divulgado nenhum comunicado oficial. Tratar registros falsos como instruções legítimas é o maior perigo das pontes cross-chain — você ainda teria coragem de deixar grandes quantias numa ponte pequena?
$WAXP $ETH $SOL
#跨链桥 #WAX #SegurançaBlockchain
（Fonte: Blockaid）
⚠️Aviso de risco: as informações acima são compartilhadas para fins informativos sobre o mercado e não constituem aconselhamento de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.