Serangan terhadap Swan Treasury menyebabkan kerugian $625.000 akibat kebocoran kunci pribadi

iconKuCoinFlash
Bagikan
This is the logo of the coin.
BNB
$612,710,3%
AI summary iconRingkasan
Swan Treasury di BNBChain kehilangan $625.000 setelah kompromi kunci pribadi. Penyerang memalsukan tanda tangan yang valid untuk membeli STY dengan diskon 100x. Mereka menggunakan flash loan di PancakeSwap untuk membeli 687.000 STY dengan 19.700 USDT, lalu menjual token tersebut ke dalam kolam STY/USDT, menghasilkan 625.000 USDT. Fungsi ecrecover mengonfirmasi bahwa kunci pribadi langsung terpapar, bukan karena kelemahan logika tanda tangan. Insiden ini menyoroti risiko paparan kunci pribadi dalam sistem blockchain.

Odaily Planet Daily melaporkan bahwa protokol manajemen aset terdesentralisasi Swan Treasury di BNBChain mengalami kerugian sekitar $625.000 akibat kebocoran kunci pribadi. Penyerang memalsukan tanda tangan valid ke alamat yang dimiliki sendiri, membeli STY dengan diskon 100 kali lipat, dan menggunakan pinjaman kilat di PancakeSwap untuk membeli sekitar 687.000 STY dengan sekitar 19.700 USDT, kemudian memalsukan tanda tangan claim() dan transfer pada kontrak saudara, menjual STY ke dalam kolam STY/USDT, dan memperoleh keuntungan sekitar 625.000 USDT. Setiap ecrecover dalam transaksi tersebut diuraikan menjadi penandatangan hard-coded yang tepat, mengkonfirmasi bahwa kunci itu sendiri telah bocor, bukan karena kelemahan logika tanda tangan.

Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.