币圈界报道：

WAX跨链桥遭攻击事件曝光：9.05万美元资产被恶意提取

据DeFiLlama黑客追踪器记录，2026年10月22日，WAX多链桥（WAX Multi-Chain Bridge）遭受一次针对其智能合约逻辑的漏洞利用，导致约90,500美元资产被非法转移。该桥接系统设计用于实现WAX区块链与外部网络间的资产互通。

核心漏洞归因于输入数据校验机制失效

本次事件的根本原因被标记为“输入验证缺失”，即桥接合约在处理外部交易请求时，未对关键参数如金额、地址或代币标识符进行有效范围与格式审查。这一缺陷使得攻击者可构造异常数据包，诱导合约执行非预期行为。

基础性代码缺陷引发连锁风险

“输入验证缺失”是智能合约开发中常见的低级错误，表现为合约接受未经充分验证的用户输入。此类漏洞虽不涉及复杂攻击路径，却极易被滥用，尤其在高价值资产流转场景下，可能造成直接资金损失。

跨链互操作性架构中的固有安全隐患

由于跨链桥需在异构链之间同步状态并完成资产映射，其逻辑复杂度远高于单一链应用。一旦控制资产转换流程的关键环节存在验证疏漏，攻击者即可绕过抵押机制，实现无成本资金提取，形成严重信任危机。

行业安全态势严峻，小规模事件亦具警示价值

尽管此次损失金额仅占2026年迄今累计超23亿美元总损失的一小部分，但其发生频率与模式仍反映行业深层问题。截至当前，已有超过300起独立安全事件被正式记录，表明防御体系尚未跟上生态扩张速度。

目前，WAX官方尚未公布技术复盘报告或补救措施细节，因此本事件的技术分析与金额估算，仍以DeFiLlama公开追踪数据为准。