Longは、9月14日のWETHハック事象に関する事後報告書を長文で公開した。ChainCatcherによると、UTCの07:07にブリッジはRobinhood Chainの国庫から攻撃者アドレスへ46.7928 WETHを支払った。
ユーザーの資金は失われず、国庫はプラットフォームの収益から完全に補填された。ブリッジは追加の保護策を加えて再構築され、稼働を継続しているものの、復旧の期間中はいくつかの注文が数時間遅れることがあった。
Longによれば、そのキーパー(keeper)は、Arc上でのバーン(burn)イベントのRPC読み取りに依存して資産をリリースしていた。当時、公式のメインネットエンドポイントはまだ稼働していなかったため、システムはパブリックRPCに依存していた。バックアップエンドポイントが過負荷になった後、メインエンドポイントは一時的に、Arc上に存在しないはずの出金イベントログを偽装したものをキーパーに提供した。キーパーはリプレイや重複支払いに対しては保護されていたが、データソースを疑うことはなく、そのためWETHの払い出しが行われた。ほかに3件の偽の出金は、オンチェーンで取り消された。Longは、偽のイベントはRPCチャネルを通じて投入され、同社のコントラクト、キー、国庫は侵害されていないと述べた。
