Кросс-чейн мост Long: злоумышленник украл 46.79 WETH, без потерь пользовательских средств

Управляемый кросс-чейн мост Long опубликовал отчет о хакерском инциденте с WETH 14 сентября. В тот день в 07:07 UTC этот мост перевел 46.7928 WETH (примерно 118,000 долларов США) на адрес злоумышленника из хранилища Robinhood Chain. Потерь пользовательских средств не было, хранилище было полностью компенсировано за счет доходов платформы, мост был восстановлен, укреплен и продолжает работать. В течение периода восстановления некоторые заказы задерживались на несколько часов.

Keeper моста считывал события уничтожения на Arc через RPC для освобождения активов. В то время официальный конечный узел основной сети не был запущен, и зависел от публичного RPC. После превышения нагрузки на резервный конечный узел, основной конечный узел в короткий промежуток времени предоставил keeper поддельные журналы событий вывода, которые не существовали на Arc. Keeper в то время защищался от повторного воспроизведения и дублирования платежей, не ставя под сомнение источник данных, и, таким образом, освободил этот WETH. В то же время три других поддельных вывода были полностью отменены в цепочке. Поддельные события вошли через RPC-канал, контракт, ключи и хранилище не были взломаны.