Odaily Planet Daily informa que el protocolo de gestión de activos descentralizado Swan Treasury en BNBChain sufrió una pérdida de aproximadamente 625.000 dólares estadounidenses debido a la filtración de la clave privada. El atacante falsificó firmas válidas hacia su propia dirección para comprar STY con un descuento de 100 veces, y mediante un préstamo relámpago en PancakeSwap compró aproximadamente 687.000 STY con alrededor de 19.700 USDT. Luego, falsificó las firmas de claim() y transfer en un contrato hermano, vertiendo STY en la piscina STY/USDT, obteniendo aproximadamente 625.000 USDT de ganancia. Cada ecrecover en la transacción se resolvió como el firmante codificado permanentemente, confirmando que la clave misma fue comprometida, no un defecto en la lógica de firma.
Ataque a Swan Treasury resulta en una pérdida de $625,000 debido a la filtración de la clave privada
KuCoinFlashCompartir
Resumen
Swan Treasury en BNBChain perdió $625,000 tras una compromisión de la clave privada. Los atacantes伪造 firmas válidas para comprar STY con un descuento de 100 veces. Utilizaron préstamos flash de PancakeSwap para adquirir 687,000 STY con 19,700 USDT, y luego vendieron los tokens en la piscina STY/USDT, obteniendo 625,000 USDT. La función ecrecover confirmó que la clave privada estaba directamente expuesta, no debido a un defecto en la lógica de la firma. El incidente destaca los riesgos de la exposición de claves privadas en sistemas de cadena de bloques.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.