สะพานข้ามเชน Long ถูกโจมตี: แฮกเกอร์ขโมย 46.79 WETH แต่ไม่มีเงินผู้ใช้สูญหาย

สะพานข้ามเชนแบบมีผู้ดูแล Long ได้เผยแพร่รายงานชันสูตรเหตุการณ์แฮก WETH เมื่อวันที่ 14 กันยายน ในวันนั้นเวลา 07:07 UTC สะพานได้จ่าย 46.7928 WETH (ประมาณ 118,000 ดอลลาร์) ให้กับที่อยู่ของแฮกเกอร์จากคลังของ Robinhood Chain ไม่มีเงินของผู้ใช้สูญหาย และคลังได้รับการเติมเต็มแล้วจากรายได้ของแพลตฟอร์ม สะพานได้รับการสร้างใหม่ เสริมความแข็งแกร่ง และยังคงดำเนินการต่อไป ในช่วงการกู้คืน คำสั่งซื้อบางส่วนล่าช้าหลายชั่วโมง คีปเปอร์ของสะพานอ่านเหตุการณ์ burn บน Arc ผ่าน RPC เพื่อปล่อยสินทรัพย์ ในขณะนั้น endpoint เมนเน็ตอย่างเป็นทางการยังไม่ออนไลน์ จึงต้องพึ่งพา RPC สาธารณะ หลังจาก endpoint สำรองทำงานเกินพิกัด endpoint หลักได้ให้บันทึกเหตุการณ์การถอนเงินปลอมแก่คีปเปอร์ภายในหน้าต่างเวลาสั้น ๆ ซึ่งไม่มีอยู่บน Arc การป้องกันของคีปเปอร์ในขณะนั้นเป็นการป้องกันการเล่นซ้ำและการใช้จ่ายซ้ำ และไม่ได้ตั้งคำถามกับแหล่งข้อมูล จึงปล่อย WETH ออกไป ในขณะเดียวกัน การถอนเงินปลอมอีกสามรายการถูกย้อนกลับบนเชนอย่างสมบูรณ์ เหตุการณ์ปลอมเข้ามาผ่านช่องทาง RPC และสัญญา คีย์ และคลังไม่ถูกเจาะ