ChainCatcher 消息,託管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事後報告。當日 07:07 UTC,該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH(約 11.8 萬美元)。無用戶資金損失,金庫已從平台收入全額補足,橋已重建加固並持續運行。恢復期間部分訂單延遲數小時。
橋的 keeper 通過 RPC 讀取 Arc 上的銷燬事件以釋放資產。當時官方主網端點未上線,依賴公共 RPC。備份端點超額後,主端點在短窗口內向 keeper 提供僞造提款事件日誌,這些事件在 Arc 上並不存在。keeper 當時防護針對重放與重複支付,未質疑數據源,遂釋放該筆 WETH。同期另三筆僞造提款在鏈上全部回退。僞造事件經 RPC 通道進入,合約、密鑰與金庫未被突破。