أوديلي، يومية الكوكب: تعرض بروتوكول إدارة الأصول اللامركزية Swan Treasury على BNBChain لخسارة تقدر بحوالي 625,000 دولار أمريكي بسبب تسريب المفتاح الخاص. قام المهاجم بتصنيع توقيعات صالحة لعنوانه الخاص، وشراء STY بخصم 100 ضعف، واستخدم قرضًا سحابيًا عبر PancakeSwap لشراء حوالي 687,000 STY بحوالي 19,700 USDT، ثم قام بتصنيع توقيعات claim() و transfer على العقد الشقيق، وقام ببيع جميع STY في حوض STY/USDT، محققًا ربحًا قدره حوالي 625,000 USDT. تم تحليل كل ecrecover في المعاملة كتوقيع مُبرمج مسبقًا، مما يؤكد أن المفتاح نفسه قد تم تسريبه، وليس وجود عيب في منطق التوقيع.
هجوم على Swan Treasury يؤدي إلى خسارة قدرها 625,000 دولار بسبب تسريب المفتاح الخاص
KuCoinFlashمشاركة
ملخص
خسر Swan Treasury على BNBChain 625,000 دولار بعد اختراق المفتاح الخاص. قام المهاجمون بتأليف توقيعات صالحة لشراء STY بخصم 100 ضعف. استخدموا قروض فلاش من PancakeSwap لشراء 687,000 STY بـ 19,700 USDT، ثم باعوا الرموز في حوض STY/USDT، وكسبوا 625,000 USDT. تأكدت وظيفة ecrecover أن المفتاح الخاص كان مكشوفًا مباشرة، وليس بسبب عيب في منطق التوقيع. يسلط هذا الحادث الضوء على مخاطر كشف المفتاح الخاص في أنظمة البلوكشين.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.