SlowMist：WAX 跨链桥合约漏洞致损失约 9.05 万美元

Techub News 消息，@SlowMist_Team 发推称，WAX 跨链桥因 eth.token 合约漏洞遭受攻击，损失约 9.05 万美元。漏洞根源在于 eth.token::withdraw 函数在扣款前未强制要求 max_fee ≥ 0，攻击者通过设置 max_fee 为负值，使扣款金额归零，同时仍能提取全额资金。链上记录确认，这些请求在 Solana 和以太坊上生成了跨链桥提款日志并触发了相应支付。 攻击者地址为 WAX：（链接），Solana: 4H1piNZ8LsYhZGYhkbJDbPDSghxRj3HWxJqVz5dve8Q7，以太坊：0x01664E199991b2F3fe412c2DE5B9b7A0dcDc5070。受害合约地址为 WAX 多链桥在 Solana 和以太坊上的对应地址。