跨鏈橋 Long ：攻擊者盜取 46.79 WETH，無用戶資金損失

ChainCatcher 消息，托管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事后報告。當日 07:07 UTC，該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH（約 11.8 萬美元）。無用戶資金損失，金庫已從平臺收入全額補足，橋已重建加固并持續運行。恢復期間部分訂單延遲數小時。 橋的 keeper 通過 RPC 讀取 Arc 上的銷毀事件以釋放資產。當時官方主網端點未上線，依賴公共 RPC。備份端點超額后，主端點在短窗口內向 keeper 提供偽造提款事件日志，這些事件在 Arc 上并不存在。keeper 當時防護針對重放與重復支付，未質疑數據源，遂釋放該筆 WETH。同期另三筆偽造提款在鏈上全部回退。偽造事件經 RPC 通道進入，合約、密鑰與金庫未被突破。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]