সোয়ান ট্রেজারি একটি অনলাইন সাইনার প্রাইভেট কীয়ের প্রকাশের মাধ্যমে আক্রমণকারীদের দ্বারা BNB চেইনে STY টোকেন বিপুল ডিসকাউন্টে কিনে তাৎক্ষণিকভাবে নগদ করার ফলে প্রায় $625,000 এর ক্ষতির শিকার হয়েছে, ব্লকচেইন সিকিউরিটি ফার্ম Defimon Alerts জানিয়েছে। কী ঘটেছে Defimon-এর তদন্ত দেখিয়েছে যে, ZhaiquanBuy কন্ট্রাক্টে _signer হিসাবে হার্ডকোডড অফ-চেইন সাইনার ঠিকানা (0xdEb4…8284) দুর্নীতিগ্রস্ত হয়েছে। আক্রমণকারী চুরি করা কী ব্যবহার করে বৈধ সিগনেচার তৈরি করেছিল, যা কন্ট্রাক্টের buy() ফাংশনকে ম্যানিপুলেট করেছিল, যা একটি সাইনড “ডিসকাউন্ট” প্যারামিটার ব্যবহার করে কতগুলি STY টোকেন ক্রেতা পাবেন তা গণনা করে। 1-এর ডিসকাউন্ট মানটি সাইন করে, আক্রমণকারী STY-এর ইচ্ছিত দামের প্রায় একশতভাগের একভাগেরও কমদামে কিনেছিল। এক্সপ্লয়িটটি কীভাবে ঘটল প্রায় 19,700 USDT-এর PancakeSwap flash loan-এর মাধ্যমে, আক্রমণকারী ডিসকাউন্টযুক্ত ক্রয় পদ্ধতির মাধ্যমে 687,000-এরও বেশি STY-এর অধিকারী হয়। Defimon-এর খোঁজখবরের মধ্যেই দেখা গেছে, আক্রমণকারী claim() এবং transfer() ফাংশনগুলিরও বৈধ সিগনেচারগুলি伪造 (জালিয়াতি) করেছিল, STY-এর additional tokens-এরও अधिकार प्राप्त करने के लिए, फिर उन टोकनों को STY/USDT लिक्विडिटी पूल में बेच दिया। पोजीशन को अनवाइंड करने के बाद, आक्रमणकारी लगभग 625,000 USDT लाभ प्राप्त करता है। अलर्ट के अनुसार, उस समय STY $2.87 के आसपास व्यापार कर रहा था। এইটিরা why it points to a key leak, not a contract bug Defimon-এর টেকনিক্যাল বিশ্লেষণের মধ্যেই 2025-এর 6-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-এর 15-एरी कोई आक्रमणकारी नियंत्रित खाता नहीं है। इसका मतलब है कि प्राइवेट साइनिंग की स्वयं प्रकट हो गई थी, न कि कॉन्ट्रैक्ट्स के साइनेचर सत्यापन तर्क में कोई दोष था — क्योंकि जाली साइनेचर सटीक रूप से अपेक्षित साइनर से मेल खा रहे थे। প্রতিক্রিয়া এবং ব্যাপকতা সোয়ান ট্রেজারি,প্রকাশনারসময়,সাইনারকীকীভাবেপ্রকটহয়েছিলঅথবাঅপসারণপদ্ধতি।2024সময়সীমা,Hackenহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোহয়তোहयः উদ্ভবশील हमले के सतह प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः प्राइवेट कीजः উপসংহার অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস্থা:অবস்ஹ্ আধিকারিকভাবে Defimon Alerts’ technical summary and follow-ups from Swan Treasury (if released) for mitigation details and recovery status.
সোয়ান ট্রেজারি একটি প্রবাহিত সাইনার কী এর কারণে আক্রমণকারীকে 99% ছাড়ে STY কিনতে দিয়ে $625K হারায়
ChainGPTশেয়ার
সারাংশ
সোয়ান ট্রেজারি বিএনবি চেইনকে দুর্বল করার জন্য একটি প্রবাহিত অফ-চেইন সাইনার কী এর ফলে $625K ক্ষতি সহ্য করে। 19,700 USDT-এর ফ্ল্যাশ লোন ব্যবহার করে, হ্যাকারটি 99% ছাড়ে 687,000 STY টোকেন কিনেছিল এবং তা বিক্রি করেছিল। Defimon Alerts-এর প্রতিবেদন অনুযায়ী, এই অন-চেইন সংবাদটি দেখায় যে কীগুলি প্রকাশিত হলে একটি বৈধ সাইনেচার কীভাবে জালিয়াতি করা যায়। Hacken-এর মতে, 2024 সালের 78% ক্রিপ্টো ক্ষতি এই ধরনের নিরাপত্তা লঙ্ঘন থেকেই এসেছে। হার্ডকোডেড কী এবং দুর্বল অ্যাক্সেস নিয়ন্ত্রণই এখনও প্রধান ঝুঁকি।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।