Long опубликовала пост-отчет о случившемся инциденте после взлома WETH 14 сентября. Согласно ChainCatcher, в 07:07 UTC мост выплатиl 46,7928 WETH с казначейства Robinhood Chain на адрес злоумышленника.

Средства пользователей не были потеряны, а казначейство было полностью пополнено за счет доходов платформы. Мост был перестроен с дополнительными мерами безопасности и продолжает работать, хотя некоторые ордера были задержаны на несколько часов во время восстановления.

Long заявила, что ее “keeper” полагался на RPC-чтения событий сжигания на Arc, чтобы выпускать активы. В тот момент официальный основной endpoint еще не был запущен, поэтому система зависела от публичного RPC. После перегрузки резервного endpoint основной endpoint на короткое время предоставил “keeper” поддельные логи событий вывода средств, которых не существовало на Arc. “Keeper” был защищен от повторных и дублирующих платежей, но не перепроверял источник данных, что позволило выпуск WETH. Еще три поддельных вывода были откатаны on-chain. Long сказала, что поддельные события попали через RPC-канал, и ее контракты, ключи и казначейство не были взломаны.