Odaily Planet Daily melaporkan bahawa protokol pengurusan aset terdesentralisasi Swan Treasury di BNBChain mengalami kerugian sebanyak kira-kira $625.000 akibat kebocoran kunci peribadi. Penyerang membuat tanda tangan palsu yang sah ke alamat yang dimiliki sendiri, membeli STY dengan diskaun 100 kali ganda, dan menggunakan pinjaman kilat di PancakeSwap untuk membeli kira-kira 687.000 STY dengan sebanyak 19.700 USDT, kemudian membuat tanda tangan palsu untuk fungsi claim() dan transfer pada kontrak saudara, menjual STY ke pasangan STY/USDT, dan memperoleh keuntungan sebanyak kira-kira 625.000 USDT. Setiap ecrecover dalam transaksi tersebut diuraikan sebagai penandatangan yang telah ditetapkan secara keras, mengesahkan bahawa kunci itu sendiri telah bocor, bukan disebabkan kecacatan logik tanda tangan.
Serangan terhadap Swan Treasury menyebabkan kerugian sebanyak $625,000 akibat kebocoran kunci peribadi
KuCoinFlashKongsi
Ringkasan
Swan Treasury di BNBChain mengalami kerugian $625.000 selepas kunci peribadi dikompromikan. Penyerang membuat tanda tangan sah untuk membeli STY dengan diskaun 100x. Mereka menggunakan pinjaman kilat PancakeSwap untuk membeli 687.000 STY dengan 19.700 USDT, kemudian menjual token tersebut ke dalam pasangan STY/USDT, mendapat 625.000 USDT. Fungsi ecrecover mengesahkan bahawa kunci peribadi terdedah secara langsung, bukan disebabkan kelemahan logik tanda tangan. Kejadian ini menonjolkan risiko pendedahan kunci peribadi dalam sistem blok rantai.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.