Odaily Planet Daily relata que o protocolo de gestão de ativos descentralizado Swan Treasury na BNBChain sofreu perda de aproximadamente US$ 625.000 devido à vazamento da chave privada. O atacante falsificou assinaturas válidas para seu próprio endereço, comprando STY com desconto de 100 vezes, e utilizou um flash loan no PancakeSwap para adquirir cerca de 687.000 STY com aproximadamente 19.700 USDT. Em seguida, falsificou assinaturas de claim() e transfer no contrato irmão, descarregando STY no pool STY/USDT, lucrando cerca de 625.000 USDT. Cada ecrecover na transação foi resolvido como um signatário codificado fixamente, confirmando que a chave em si foi comprometida, e não há falha na lógica de assinatura.
Ataque ao Swan Treasury resulta em perda de US$ 625.000 devido ao vazamento da chave privada
KuCoinFlashCompartilhar
Resumo
O Swan Treasury na BNBChain perdeu US$ 625.000 após a exposição da chave privada. Os atacantes falsificaram assinaturas válidas para comprar STY com um desconto de 100x. Eles utilizaram empréstimos flash do PancakeSwap para adquirir 687.000 STY com 19.700 USDT e, em seguida, venderam os tokens no pool STY/USDT, lucrando 625.000 USDT. A função ecrecover confirmou que a chave privada foi diretamente exposta, não devido a uma falha na lógica da assinatura. O incidente destaca os riscos da exposição de chaves privadas em sistemas blockchain.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.