跨鏈橋 Long ：攻擊者盜取 46.79 WETH，無用戶資金損失

ChainCatcher 消息，托管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事後報告。當日 07:07 UTC，該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH（約 11.8 萬美元）。無用戶資金損失，金庫已從平台收入全額補足，橋已重建加固並持續運行。恢復期間部分訂單延遲數小時。

橋的 keeper 透過 RPC 讀取 Arc 上的銷毀事件以釋放資產。當時官方主網端點未上線，依賴公共 RPC。備份端點超額後，主端點在短窗口內向 keeper 提供偽造提款事件日誌，這些事件在 Arc 上並不存在。keeper 當時防護針對重放與重複支付，未質疑數據源，遂釋放該筆 WETH。同期另三筆偽造提款在鏈上全部回退。偽造事件經 RPC 通道進入，合約、密鑰與金庫未被突破。