ChainCatcher melaporkan, protokol pengurusan aset terdesentralisasi Swan Treasury di BNBChain mengalami kerugian sekitar US$625.000 akibat kebocoran kunci peribadi. Penyerang membuat tanda tangan sah palsu ke alamat yang dimiliki sendiri, membeli STY dengan diskaun 100 kali ganda, dan menggunakan pinjaman kilat di PancakeSwap untuk membeli sekitar 687.000 STY dengan sekitar 19.700 USDT. Selepas itu, penyerang membuat tanda tangan palsu untuk fungsi claim() dan transfer pada kontrak saudara, menjual STY ke pasangan STY/USDT, dan mendapat keuntungan sekitar 625.000 USDT. Setiap ecrecover dalam transaksi tersebut diuraikan sebagai penandatangan yang telah ditetapkan secara keras, mengesahkan bahawa kunci itu sendiri telah bocor, bukan disebabkan kecacatan logik tanda tangan.
Swan Treasury di BNBChain rugi $625,000 akibat kebocoran kunci peribadi
ChaincatcherKongsi
Ringkasan
Swan Treasury di BNBChain kehilangan $625,000 selepas kebocoran kunci peribadi membolehkan penyerang mengeksploitasi data atas rantai. Pelaku jahat membuat tanda tangan sah untuk membeli STY dengan diskaun 100x, menggunakan pinjaman kilat PancakeSwap untuk membeli 687,000 STY dengan 19,700 USDT. Mereka kemudian menjual token tersebut ke dalam pasangan STY/USDT, mendapat 625,000 USDT. ecrecover dalam setiap transaksi menyelesaikan kepada penandatangan yang telah ditetapkan secara tetap, mengesahkan bahawa kunci tersebut bocor, bukan kelemahan dalam logik tanda tangan. Sebagai altcoin yang perlu dipantau menghadapi risiko baru, insiden ini menekankan kepentingan pengurusan kunci yang selamat.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.