크로스 체인 브릿지 Long: 공격자가 46.79 WETH를 도난했으며, 사용자 자금 손실은 없음

관리형 크로스 체인 브릿지 Long은 9월 14일 WETH 해킹 사건 후 보고서를 발표했습니다. 당일 07:07 UTC, 해당 브리지는 Robinhood Chain 금고에서 공격자 주소로 46.7928 WETH(약 11.8만 달러)를 지급했습니다. 사용자 자금 손실은 없으며, 금고는 플랫폼 수익으로 전액 보충되었고, 브리지는 재건 및 강화되어 지속적으로 운영되고 있습니다. 복구 기간 동안 일부 주문은 수시간 지연되었습니다.

브리지의 keeper는 RPC를 통해 Arc에서의 소각 이벤트를 읽어 자산을 해제했습니다. 당시 공식 메인넷 엔드포인트는 온라인 상태가 아니었고, 공용 RPC에 의존했습니다. 백업 엔드포인트가 초과된 후, 메인 엔드포인트는 짧은 시간 내에 keeper에게 위조 출금 이벤트 로그를 제공했으며, 이러한 이벤트는 Arc에 존재하지 않았습니다. keeper는 당시 재전송 및 중복 지급에 대한 방어를 했으며, 데이터 소스를 의심하지 않고 해당 WETH를 해제했습니다. 동시기에 다른 세 건의 위조 출금은 체인에서 모두 되돌려졌습니다. 위조 이벤트는 RPC 채널을 통해 들어왔으며, 계약, 키 및 금고는 침해되지 않았습니다.