Odaily Planet Daily News: Dahil sa pagkaleak ng private key, ang decentralized asset management protocol na Swan Treasury sa BNBChain ay nawalan ng halos $625,000. Ang attacker ay nag-伪造 ng valid signature para sa sariling address nito, at bumili ng STY sa 100x discount, gamit ang lightning loan sa PancakeSwap na may halos 19,700 na USDT upang bumili ng halos 687,000 na STY. Pagkatapos, nag-伪造 ng claim() at transfer signature sa brother contract at isinulat ang lahat ng STY sa pool na STY/USDT, kung saan sila ay nakakuha ng halos 625,000 na USDT. Ang bawat ecrecover sa transaksyon ay nag-parse bilang eksaktong hard-coded signature holder, na nagpapatotoo na ang key mismo ay na-leak, hindi ang logic ng signature.
Ang pag-atake sa Swan Treasury ay nagresulta sa pagkawala ng $625,000 dahil sa pag-leak ng private key
KuCoinFlashI-share
Summary
Nawala ang $625,000 mula sa Swan Treasury sa BNBChain pagkatapos ma-compromise ang private key. Ginamit ng mga attacker ang forged na valid signatures upang bumili ng STY sa 100x discount. Gumamit sila ng PancakeSwap flash loans upang bumili ng 687,000 STY gamit ang 19,700 USDT, at pagkatapos ay idinampi ang mga token sa STY/USDT pool, kung saan sila ay kumita ng 625,000 USDT. Tiniyak ng ecrecover function na direkta ang eksposura ng private key, hindi dahil sa isang bug sa signature logic. Ipinakikita ng insidente ang mga panganib ng eksposura ng private key sa blockchain systems.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.