跨鏈橋 Long :攻擊者盜取 46.79 WETH,無用戶資金損失

鏈捕手
昨天

ChainCatcher 消息,託管式跨鏈橋 Long 發布 9 月 14 日 WETH 黑客事件事後報告。當日 07:07 UTC,該橋從 Robinhood Chain 金庫向攻擊者地址支付 46.7928 WETH(約 11.8 萬美元)。無用戶資金損失,金庫已從平台收入全額補足,橋已重建加固並持續運行。恢復期間部分訂單延遲數小時。

橋的 keeper 通過 RPC 讀取 Arc 上的銷燬事件以釋放資產。當時官方主網端點未上線,依賴公共 RPC。備份端點超額後,主端點在短窗口內向 keeper 提供僞造提款事件日誌,這些事件在 Arc 上並不存在。keeper 當時防護針對重放與重複支付,未質疑數據源,遂釋放該筆 WETH。同期另三筆僞造提款在鏈上全部回退。僞造事件經 RPC 通道進入,合約、密鑰與金庫未被突破。

免責聲明:投資有風險,本文並非投資建議,以上內容不應被視為任何金融產品的購買或出售要約、建議或邀請,作者或其他用戶的任何相關討論、評論或帖子也不應被視為此類內容。本文僅供一般參考,不考慮您的個人投資目標、財務狀況或需求。TTM對信息的準確性和完整性不承擔任何責任或保證,投資者應自行研究並在投資前尋求專業建議。

熱議股票

  1. 1
     
     
     
     
  2. 2
     
     
     
     
  3. 3
     
     
     
     
  4. 4
     
     
     
     
  5. 5
     
     
     
     
  6. 6
     
     
     
     
  7. 7
     
     
     
     
  8. 8
     
     
     
     
  9. 9
     
     
     
     
  10. 10