Ayon sa ChainCatcher, nasira ng isang decentralized asset management protocol na si Swan Treasury sa BNBChain ng halos $625,000 dahil sa pagkaleak ng private key. Ang attacker ay nag-伪造 ng valid signature sa sarili niyang address upang bumili ng STY sa 100x discount, at gamit ang flash loan sa PancakeSwap, bumili ng halos 687,000 STY gamit ang halos 19,700 USDT. Pagkatapos, nag-伪造 ng claim() at transfer signature sa brother contract upang i-sell ang STY sa STY/USDT pool, at kumita ng halos 625,000 USDT. Ang bawat ecrecover sa transaksyon ay nag-parse sa eksaktong hard-coded signature signer, na nagpapatotoo na ang key mismo ang nasira, hindi ang logic ng signature.
Nawawalan ng $625,000 ang Swan Treasury sa BNBChain dahil sa pagkaleak ng private key
ChaincatcherI-share
Summary
Nawala ang $625,000 mula sa Swan Treasury sa BNBChain pagkatapos ma-leak ang private key, na nagbigay-daan sa mga attacker na gamitin ang on-chain data. Ang mga masamang aktor ay nagpapalit ng mga wastong signature upang bumili ng STY sa 100x na diskwento, gamit ang flash loans sa PancakeSwap upang bilhin ang 687,000 STY gamit ang 19,700 USDT. Pagkatapos, ipinagbili nila ang mga token sa STY/USDT pool at kumita ng 625,000 USDT. Ang ecrecover sa bawat transaksyon ay nag-resolve sa eksaktong hardcoded signer, na nagpapatotoo na leake ang key, hindi isang kamalian sa lohika ng signature. Habang ang mga altcoin na dapat bisigil ay nakakaranas ng bagong panganib, ipinapakita ng insidente na ang mahalagang papel ng ligtas na pamamahala ng key.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.