ChainCatcher melaporkan, protokol manajemen aset terdesentralisasi Swan Treasury di BNBChain mengalami kerugian sekitar $625.000 akibat kebocoran kunci pribadi. Penyerang memalsukan tanda tangan yang valid ke alamat yang dimiliki sendiri, membeli STY dengan diskon 100 kali lipat, dan menggunakan pinjaman kilat di PancakeSwap untuk membeli sekitar 687.000 STY dengan sekitar 19.700 USDT. Selanjutnya, penyerang memalsukan tanda tangan claim() dan transfer pada kontrak saudara, menjual STY ke dalam kolam STY/USDT, dan memperoleh sekitar 625.000 USDT. Setiap ecrecover dalam transaksi tersebut diuraikan menjadi penandatangan hardcode yang tepat, mengonfirmasi bahwa kunci itu sendiri telah bocor, bukan karena kelemahan logika tanda tangan.
Swan Treasury di BNBChain Kehilangan $625.000 Akibat Kebocoran Kunci Pribadi
ChaincatcherBagikan
Ringkasan
Swan Treasury di BNBChain kehilangan $625.000 setelah kebocoran kunci pribadi memungkinkan penyerang mengeksploitasi data on-chain. Pelaku jahat memalsukan tanda tangan yang valid untuk membeli STY dengan diskon 100x, menggunakan flash loan PancakeSwap untuk membeli 687.000 STY dengan 19.700 USDT. Mereka kemudian menjual token tersebut ke dalam kolam STY/USDT, memperoleh 625.000 USDT. ecrecover dalam setiap transaksi menghasilkan penandatangan hardcoded yang tepat, mengonfirmasi bahwa kunci tersebut bocor, bukan kelemahan pada logika tanda tangan. Seiring altcoin yang perlu diawasi menghadapi risiko baru, insiden ini menyoroti pentingnya manajemen kunci yang aman.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.