Cầu nối đa chuỗi Long: Kẻ tấn công đã đánh cắp 46.79 WETH, không có thiệt hại về vốn của người dùng

Cầu nối đa chuỗi được ủy thác Long phát hành báo cáo sự kiện hacker WETH vào ngày 14 tháng 9. Vào lúc 07:07 UTC, cầu đã thanh toán 46.7928 WETH (khoảng 118.000 USD) từ kho Robinhood Chain đến địa chỉ của kẻ tấn công. Không có thiệt hại về quỹ của người dùng, kho đã được bù đắp toàn bộ từ doanh thu của nền tảng, cầu đã được xây dựng lại và củng cố và tiếp tục hoạt động. Trong thời gian phục hồi, một số đơn hàng bị trì hoãn vài giờ.

Keeper của cầu đã đọc sự kiện hủy bỏ trên Arc thông qua RPC để giải phóng tài sản. Lúc đó, điểm cuối chính thức của mạng chính chưa được ra mắt, phụ thuộc vào RPC công cộng. Sau khi điểm cuối dự phòng quá tải, điểm cuối chính đã cung cấp cho keeper nhật ký sự kiện rút tiền giả mạo trong một khoảng thời gian ngắn, những sự kiện này không tồn tại trên Arc. Keeper lúc đó đã bảo vệ chống lại việc phát lại và thanh toán trùng lặp, không nghi ngờ về nguồn dữ liệu, do đó đã giải phóng số WETH này. Cùng thời gian, ba giao dịch rút tiền giả mạo khác đã hoàn toàn bị hoàn lại trên chuỗi. Sự kiện giả mạo đã vào qua kênh RPC, hợp đồng, khóa và kho không bị xâm phạm.