ChainCatcherの情報によると、BNBChain上のデセントラライズド資産管理プロトコルSwan Treasuryが秘密鍵の漏洩により約62.5万ドルの資金を損失しました。攻撃者は、自身が保有するアドレスに有効な署名を偽造し、100倍の割引でSTYを購入し、PancakeSwapのフラッシュローンを利用して約19,700枚のUSDTで約687,000枚のSTYを購入しました。その後、兄弟コントラクト上でclaim()およびtransferの署名を偽造し、STYをSTY/USDTプールに販売して約62.5万枚のUSDTを利得しました。取引内のすべてのecrecoverが正確なハードコードされた署名者に解析されたことから、署名ロジックの欠陥ではなく、秘密鍵自体が漏洩したことが確認されました。
BNBChain上のSwan Treasuryが秘密鍵の漏洩により62万5,000ドルを損失
Chaincatcher共有
概要
BNBChain上のSwan Treasuryは、秘密鍵の漏洩により攻撃者がオンチェーンデータを悪用し、62万5,000ドルを失った。悪意のある参加者は有効な署名を偽造し、PancakeSwapのフラッシュローンを利用して19,700 USDTで687,000 STYを購入した。その後、これらのトークンをSTY/USDTプールに売却し、62万5,000 USDTを獲得した。各トランザクションのecrecoverは、ハードコードされた署名者と完全に一致し、署名ロジックに欠陥があったのではなく、秘密鍵が漏洩したことが確認された。注目されるアルトコインが新たなリスクに直面する中、この出来事は安全な鍵管理の重要性を浮き彫りにしている。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。