Odaily Planet Daily : Le protocole de gestion d'actifs décentralisé Swan Treasury sur BNBChain a subi une perte d'environ 625 000 dollars américains en raison d'une fuite de clé privée. L'attaquant a falsifié des signatures valides pour son adresse détenue, achetant des STY avec une réduction de 100 fois, puis a utilisé un flash loan sur PancakeSwap pour acheter environ 687 000 STY avec environ 19 700 USDT. Ensuite, il a falsifié les signatures claim() et transfer sur un contrat frère, vendant les STY sur le pool STY/USDT, réalisant un profit d'environ 625 000 USDT. Chaque ecrecover dans la transaction a été résolu en un signataire codé en dur, confirmant que la clé elle-même a été compromise, et non qu'il y avait un défaut dans la logique de signature.
Attaque de Swan Treasury entraînant une perte de 625 000 $ en raison d'une fuite de la clé privée
KuCoinFlashPartager
Résumé
Swan Treasury sur BNBChain a perdu 625 000 $ après une compromission de la clé privée. Les attaquants ont forgé des signatures valides pour acheter STY avec une réduction de 100 fois. Ils ont utilisé des prêts flash sur PancakeSwap pour acheter 687 000 STY avec 19 700 USDT, puis ont déversé les jetons dans le pool STY/USDT, gagnant 625 000 USDT. La fonction ecrecover a confirmé que la clé privée était directement exposée, et non en raison d'une faille dans la logique de signature. Cet incident met en lumière les risques liés à l'exposition des clés privées dans les systèmes blockchain.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.