ChainCatcher के संदेश के अनुसार, BNBChain पर डिसेंट्रलाइज्ड एसेट मैनेजमेंट प्रोटोकॉल Swan Treasury के प्राइवेट की की लीक के कारण लगभग 625,000 डॉलर की हानि हुई है। हमलावर ने अपने स्वयं के पते को वैध साइनेचर बनाकर STY को 100 गुना छूट पर खरीदा और PancakeSwap पर लगभग 19,700 USDT का उपयोग करके लगभग 687,000 STY खरीदे। इसके बाद, उन्होंने भाई कॉन्ट्रैक्ट पर claim() और transfer साइनेचर का झूठा निर्माण किया और STY को STY/USDT पूल में बेचकर लगभग 625,000 USDT का लाभ कमाया। प्रत्येक ecrecover को सटीक हार्डकोडेड साइनर के रूप में पार्स किया गया है, जिससे साबित होता है कि की स्वयं लीक हो गई है, न कि साइनेचर लॉजिक में कोई दोष है।
BNBChain पर Swan Treasury को प्राइवेट की लीक होने के कारण $625,000 का नुकसान हुआ
Chaincatcherसाझा करें
सारांश
BNBChain पर Swan Treasury को एक प्राइवेट की लीक होने के कारण $625,000 का नुकसान हुआ, जिससे हमलावरों ने ऑन-चेन डेटा का दुरुपयोग किया। बैड एक्टर्स ने STY को 100x छूट पर खरीदने के लिए मान्य सिग्नेचर बना लिए, और PancakeSwap फ्लैश लोन का उपयोग करके 19,700 USDT के बदले 687,000 STY खरीदे। उन्होंने फिर इन टोकन्स को STY/USDT पूल में बेच दिया, जिससे उन्हें 625,000 USDT कमाई हुई। प्रत्येक लेनदेन में ecrecover सटीक हार्डकोडेड साइनर में हल हुआ, जिससे पुष्टि हुई कि की लीक हुई थी, सिग्नेचर लॉजिक में कोई खामी नहीं थी। अल्टकॉइन्स को देखने के लिए नए जोखिमों के सामने, यह घटना सुरक्षित की प्रबंधन के महत्व को उजागर करती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।