Long Bridge Cross-Chain é roubado de 46,79 WETH, sem perdas de fundos dos usuários

O Long Bridge Cross-Chain publicou um relatório sobre o incidente de hack de WETH em 14 de setembro, onde o atacante roubou 46,7928 WETH (cerca de 118.000 dólares) do tesouro da Robinhood Chain. O incidente ocorreu às 07:07 UTC, e a plataforma confirmou que não houve perdas de fundos dos usuários, pois o tesouro foi totalmente reembolsado com a receita da plataforma. A ponte foi reconstruída e reforçada, e continua em operação, embora alguns pedidos tenham sido atrasados por várias horas durante o período de recuperação. O keeper da ponte leu os eventos de destruição no Arc através de RPC para liberar os ativos. No momento do incidente, o endpoint oficial da mainnet não estava online, dependendo de RPCs públicos. Após o endpoint de backup ser sobrecarregado, o endpoint principal forneceu ao keeper logs de eventos de retirada falsificados em um curto período, que não existiam no Arc. O keeper tinha proteção contra replay e pagamentos duplicados na época e não questionou a fonte dos dados, liberando assim o WETH. Durante o mesmo período, outras três retiradas falsificadas foram totalmente revertidas na blockchain, com os eventos falsificados entrando através do canal RPC, e o contrato, chaves e tesouro não foram comprometidos.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.