ChainCatcher rapporte que sur BNBChain, le protocole de gestion d'actifs décentralisé Swan Treasury a subi une perte d'environ 625 000 dollars américains en raison d'une fuite de clé privée. L'attaquant a falsifié des signatures valides pour son propre adresse détenue, achetant des STY à un rabais de 100 fois, puis a utilisé un flash loan sur PancakeSwap pour acheter environ 687 000 STY avec environ 19 700 USDT. Ensuite, il a falsifié les signatures claim() et transfer sur un contrat frère, vendant les STY dans le pool STY/USDT, réalisant un profit d'environ 625 000 USDT. Chaque ecrecover dans la transaction a été résolu en un signataire codé en dur, confirmant que la clé elle-même a été compromise, et non qu'il y avait un défaut dans la logique de signature.
Swan Treasury sur BNBChain perd 625 000 $ à cause d'une fuite de la clé privée
ChaincatcherPartager
Résumé
Swan Treasury sur BNBChain a perdu 625 000 $ après une fuite de clé privée ayant permis à des attaquants d’exploiter les données sur chaîne. Des acteurs malveillants ont falsifié des signatures valides pour acheter STY à une réduction de 100 fois, en utilisant des flash loans sur PancakeSwap pour acquérir 687 000 STY avec 19 700 USDT. Ils ont ensuite vendu les jetons dans la paire STY/USDT, générant 625 000 USDT. La fonction ecrecover de chaque transaction a résolu à l’adresse signataire codée en dur, confirmant que la clé avait été compromise, et non qu’il y avait une faille dans la logique de signature. Alors que les altcoins à suivre font face à de nouveaux risques, cet incident souligne l’importance d’une gestion sécurisée des clés.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.