ChainCatcher-এর বার্তা অনুযায়ী, BNBChain-এর ডিসেন্ট্রালাইজড অ্যাসেট ম্যানেজমেন্ট প্রোটোকল Swan Treasury-এর প্রাইভেট কী লিক হওয়ায় প্রায় 625,000 ডলারের ক্ষতি হয়েছে। আক্রমণকারী তাদের নিজস্ব ঠিকানায় বৈধ স্বাক্ষর প্রতারণামূলকভাবে তৈরি করে, 100 গুণ ছাড়ে STY কিনেছে এবং PancakeSwap-এর স্বিফট লোনের মাধ্যমে প্রায় 19,700 USDT ব্যবহার করে প্রায় 687,000 STY কিনেছে। তারপর ভাইব্রো কন্ট্রাক্টে claim() এবং transfer-এর স্বাক্ষর প্রতারণামূলকভাবে তৈরি করে STY-কে STY/USDT পুলে বিক্রি করে প্রায় 625,000 USDT লাভ করে। ট্রান্সঅ্যাকশনের প্রতিটি ecrecover-এর মাধ্যমে নির্দিষ্ট হার্ডকোডেড স্বাক্ষরকারীকে চিহ্নিত করা হয়েছে, যা নিশ্চিত করে যে স্বাক্ষরের লজিকের ত্রুটির পরিবর্তে কীটিই লিক হয়েছে।
BNBChain-এ Swan Treasury প্রাইভেট কী লিকের কারণে $625,000 হারায়
Chaincatcherশেয়ার
সারাংশ
BNBChain-এ Swan Treasury-এর $625,000 ক্ষতি হয়েছে একটি প্রাইভেট কী লিকের কারণে যা আক্রমণকারীদের অন-চেইন ডেটা ব্যবহার করতে দিয়েছে। খারাপ অ্যাক্টররা প্যানকেকসোয়াপ ফ্ল্যাশ লোন ব্যবহার করে 19,700 USDT দিয়ে 687,000 STY কিনেছে, যা 100x ডিসকাউন্টে STY কেনার জন্য বৈধ সিগনেচার ফর্জ করেছে। তারপর তারা STY/USDT পুলে টোকেনগুলি বিক্রি করে 625,000 USDT অর্জন করে। প্রতিটি ট্রানজেকশনে ecrecover সঠিক হার্ডকোডেড সিগনারে রিজলভ হয়েছে, যা সিগনেচার লজিকের ত্রুটির পরিবর্তে কীটি লিক হয়েছে তা নিশ্চিত করে। অল্টকয়েনগুলির জন্য নতুন ঝুঁকির সম্মুখীন হওয়ার সময়, এই ঘটনাটি নিরাপদ কী ম্যানেজমেন্টের গুরুত্বকে উজাগর করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।