Кросс-чейн мост Long: злоумышленник похитил 46,79 WETH, средства пользователей не пострадали
chaincatcherУправляемый кросс-чейн мост Long опубликовал отчет о разборе инцидента со взломом WETH 14 сентября. В тот день в 07:07 UTC мост выплатил 46,7928 WETH (около $118 000) на адрес злоумышленника из казны Robinhood Chain. Потерь средств пользователей не было, и казна была полностью пополнена за счет доходов платформы. Мост был перестроен, усилен и продолжает работу. В период восстановления некоторые ордера задерживались на несколько часов. Кипер моста считывал события сжигания в Arc через RPC для выпуска активов. В то время официальная конечная точка мейннета не была онлайн, и использовался публичный RPC. После перегрузки резервной конечной точки основная конечная точка предоставила киперу поддельные журналы событий вывода в течение короткого окна, которых не существовало в Arc. Защита кипера в то время была направлена против повторного воспроизведения и двойного расходования и не подвергала сомнению источник данных, поэтому WETH был выпущен. Тем временем три других поддельных вывода были полностью отменены в сети. Поддельные события поступили через канал RPC, и контракт, ключи и казна не были скомпрометированы.
Данный контент предназначен исключительно для информационных и образовательных целей и не является инвестиционным советом, связанным с BTCC. BTCC прилагает все усилия, но не может гарантировать правдивость, точность или оригинальность вышеприведенного контента.