ChainCatcher informa que, debido a una filtración de la clave privada, el protocolo de gestión de activos descentralizado Swan Treasury en BNBChain sufrió una pérdida de aproximadamente 625.000 dólares estadounidenses. El atacante falsificó firmas válidas para su propia dirección y compró STY con un descuento de 100 veces, utilizando un préstamo relámpago en PancakeSwap para adquirir aproximadamente 687.000 STY con alrededor de 19.700 USDT. Luego, falsificó firmas de claim() y transfer en un contrato hermano, derramando STY en la piscina STY/USDT y obteniendo aproximadamente 625.000 USDT. Cada ecrecover en la transacción se resolvió como un firmante codificado de forma exacta, confirmando que la clave misma fue comprometida, no un defecto en la lógica de firma.
Swan Treasury en BNBChain pierde $625,000 debido a una fuga de la clave privada
ChaincatcherCompartir
Resumen
Swan Treasury en BNBChain perdió $625,000 tras una fuga de clave privada que permitió a los atacantes explotar datos en cadena. Actores malintencionados falsificaron firmas válidas para comprar STY con un descuento de 100x, utilizando préstamos flash de PancakeSwap para adquirir 687,000 STY con 19,700 USDT. Luego, vendieron los tokens en la piscina STY/USDT, obteniendo 625,000 USDT. El ecrecover en cada transacción se resolvió en el firmante hardcodeado exacto, confirmando que la clave fue filtrada, no que existiera una falla en la lógica de la firma. A medida que las altcoins a vigilar enfrentan nuevos riesgos, este incidente resalta la importancia de una gestión segura de claves.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.