Кросс-чейн мост Long украден 46.79 WETH, без потерь средств пользователей

Кросс-чейн мост Long опубликовал отчет о хакерской атаке на WETH 14 сентября, в результате которой злоумышленник украл 46.7928 WETH (примерно 118000 долларов США) из казны Robinhood Chain. Инцидент произошел в 07:07 UTC, платформа подтвердила отсутствие потерь средств пользователей, казна была полностью восполнена за счет доходов платформы. Мост был восстановлен, укреплен и продолжает работать, в период восстановления некоторые заказы задерживались на несколько часов. Хранитель моста считывал события уничтожения на Arc через RPC для освобождения активов. В момент инцидента официальный узел основной сети не был запущен, и зависел от публичного RPC. После превышения резервного узла, основной узел в кратчайшие сроки предоставил хранителю поддельные журналы событий вывода, которые не существовали на Arc. Хранитель в то время защищался от повторных и дублированных платежей, не ставя под сомнение источник данных, и, таким образом, освободил этот WETH. В то же время три других поддельных вывода были полностью отменены на цепочке, поддельные события вошли через RPC-канал, контракт, ключи и казна не были взломаны.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.