Arc 上 Launchpad 公布了对 Robinhood Chain 上资金被盗的事件分析,黑客通过主 RPC 向 Long 跨链桥 Keeper 推送了伪造的 Arc 上提款请求,而 Keeper 本身没有验证数据真实性的功能,故直接释放了近 47 枚以太坊(价值约 11.8 万美元)的资产。Long 表示,目前跨链桥 vault 已用平台收入完全补足,所有资产仍然 1:1 足额自持。跨链桥已修复漏洞并恢复正常运行。
Long:黑客通过向 RPC 通道植入伪造事件日志盗取了资金
其他语言标题
- EnglishLong: Hackers stole funds by injecting forged event logs into the RPC channel.
- 한국어롱: 해커가 RPC 채널에 위조 이벤트 로그를 주입하여 자금을 탈취했습니다.