ChainCatcher relata que, na BNBChain, o protocolo de gestão de ativos descentralizado Swan Treasury sofreu perda de aproximadamente US$ 625.000 devido à exposição da chave privada. O atacante falsificou assinaturas válidas para seu próprio endereço, comprando STY com desconto de 100 vezes e utilizando empréstimos relâmpago no PancakeSwap para adquirir cerca de 687.000 STY com aproximadamente 19.700 USDT. Em seguida, falsificou assinaturas de claim() e transfer em um contrato irmão, derramando STY no pool STY/USDT, lucrando cerca de 625.000 USDT. Cada ecrecover na transação foi resolvido como um signatário codificado fixamente, confirmando que a chave em si foi comprometida, e não há falha na lógica de assinatura.
Swan Treasury na BNBChain perde US$ 625.000 devido a vazamento da chave privada
ChaincatcherCompartilhar
Resumo
O Swan Treasury na BNBChain perdeu US$ 625.000 após um vazamento de chave privada permitir que atacantes explorassem dados on-chain. Atores mal-intencionados falsificaram assinaturas válidas para comprar STY com um desconto de 100x, utilizando empréstimos flash do PancakeSwap para adquirir 687.000 STY com 19.700 USDT. Em seguida, venderam os tokens no pool STY/USDT, lucrando 625.000 USDT. O ecrecover em cada transação resultou no assinante hardcoded exato, confirmando que a chave foi vazada, e não há falha na lógica da assinatura. À medida que altcoins para acompanhar enfrentam novos riscos, esse incidente destaca a importância da gestão segura de chaves.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.