Odaily星球日報報道、BNBChain上のデセントラライズド資産管理プロトコルSwan Treasuryが秘密鍵の漏洩により約62.5万ドルの資金を損失。攻撃者は自持有アドレスに有効な署名を偽造し、100倍の割引でSTYを購入。PancakeSwapのフラッシュローンを用いて約1.97万枚のUSDTで約68.7万枚のSTYを購入した後、兄弟コントラクト上でclaim()およびtransferの署名を偽造し、STYをSTY/USDTプールに販売して約62.5万枚のUSDTを利得。取引内のすべてのecrecoverが正確なハードコードされた署名者に解決され、署名ロジックの欠陥ではなく秘密鍵自体が漏洩したことが確認された。
Swan Treasury攻撃により、秘密鍵の漏洩により62万5,000ドルの損失発生
KuCoinFlash共有
概要
BNBChain上のSwan Treasuryが秘密鍵の漏洩により62万5,000ドルを損失。攻撃者は有効な署名を偽造し、STYを100倍の割引価格で購入。PancakeSwapのフラッシュローンを利用して19,700 USDTで687,000 STYを購入し、その後STY/USDTプールにトークンを売却して62万5,000 USDTを獲得。ecrecover関数により、秘密鍵が直接露出していたことが確認され、署名ロジックの欠陥によるものではない。この出来事は、ブロックチェーンシステムにおける秘密鍵の露出リスクを浮き彫りにしている。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。