رسالة من ChainCatcher: تعرض بروتوكول إدارة الأصول اللامركزية Swan Treasury على BNBChain لخسارة حوالي 625,000 دولار أمريكي بسبب تسريب المفتاح الخاص. قام المهاجم بتصنيع توقيعات صالحة لعنوانه الخاص، وشراء STY بخصم 100 ضعف، واستخدم قرضًا سريعًا عبر PancakeSwap لشراء حوالي 687,000 STY بحوالي 19,700 USDT. ثم قام بتصنيع توقيعات claim() وtransfer على العقد الشقيق، وقام ببيع جميع STY في حوض STY/USDT، محققًا ربحًا قدره حوالي 625,000 USDT. تم تحليل كل ecrecover في المعاملة على أنه يشير إلى مُوقِّع مُبرمج مسبقًا، مما يؤكد أن المفتاح نفسه قد تم تسريبه، وليس وجود عيب في منطق التوقيع.
خسارة صندوق سوان على BNBChain ما قيمته 625,000 دولار بسبب تسريب المفتاح الخاص
Chaincatcherمشاركة
ملخص
خسر Swan Treasury على BNBChain 625,000 دولار بعد تسريب المفتاح الخاص الذي سمح للمهاجمين باستغلال البيانات على السلسلة. قام الأطراف الضارة بتزوير توقيعات صالحة لشراء STY بخصم 100 ضعف، باستخدام قروض فلش من PancakeSwap لشراء 687,000 STY بـ 19,700 USDT. ثم باعوا الرموز المميزة في حوض STY/USDT، وكسبوا 625,000 USDT. حلّ ecrecover في كل معاملة إلى الموقّع المُحدّد مسبقًا، مما يؤكد أن المفتاح تم تسريبه، وليس وجود عيب في منطق التوقيع. مع تعرّض العملات البديلة التي يجب مراقبتها لمخاطر جديدة، يسلط هذا الحادث الضوء على أهمية إدارة المفاتيح بأمان.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.