跨链桥 Long :攻击者盗取 46.79 WETH,无用户资金损失

快链头条 2026-09-15 15:27:28
阅读 1,546
二维码
微信扫一扫,分享此文章
快链头条 消息,托管式跨链桥 Long 发布 9 月 14 日 WETH 黑客事件事后报告。当日 07:07 UTC,该桥从 Robinhood Chain 金库向攻击者地址支付 46.7928 WETH(约 11.8 万美元)。无用户资金损失,金库已从平台收入全额补足,桥已重建加固并持续运行。恢复期间部分订单延迟数小时。 桥的 keeper 通过 RPC 读取 Arc 上的销毁事件以释放资产。当时官方主网端点未上线,依赖公共 RPC。备份端点超额后,主端点在短窗口内向 keeper 提供伪造提款事件日志,这些事件在 Arc 上并不存在。keeper 当时防护针对重放与重复支付,未质疑数据源,遂释放该笔 WETH。同期另三笔伪造提款在链上全部回退。伪造事件经 RPC 通道进入,合约、密钥与金库未被突破。

快链头条登载此文本着传递更多信息的缘由,并不代表赞同其观点或证实其描述。
文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
投资有风险,入市须谨慎。本资讯不作为投资理财建议。

风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件, 请广大公众理性看待区块链,不要盲目相信天花乱坠的承诺,树立正确的货币观念和投资理念,切实提高风险意识;对发现的违法犯罪线索,可积极向有关部门举报反映。