크로스체인 브리지 Long에서 공용 RPC의 위조 출금 로그를 악용한 46.7928 WETH 유출이 발생했다. Long은 사용자 자금 피해는 없었으며 금고를 전액 보충했다고 밝혔다.
Long은 14일 사후 보고서에서 한국시간 오후 4시 7분 Robinhood Chain 금고에서 공격자 주소로 46.7928 WETH가 이체됐다고 밝혔다. 이는 약 11만8000달러(약 1억5900만원) 규모다.
Long은 Arc의 소각 이벤트를 읽어 자산을 출금하는 keeper가 당시 공용 RPC에 의존했다고 설명했다. 주 RPC가 짧은 시간 동안 Arc에 존재하지 않는 위조 출금 이벤트 로그를 제공했고, keeper가 이를 바탕으로 WETH를 출금했다는 것이다. 같은 시기 발생한 위조 출금 3건은 모두 체인상에서 되돌려졌으며, 계약·키·금고는 침해되지 않았다고 Long은 밝혔다.
Long은 플랫폼 수익으로 금고를 전액 보충하고 브리지를 재구축·보강해 운영을 이어가고 있다고 밝혔다. 복구 과정에서 일부 주문은 수 시간 지연됐다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사