Odaily Planet Daily сообщение: Протокол децентрализованного управления активами Swan Treasury на BNBChain потерял около 625 000 долларов США из-за утечки приватного ключа. Злоумышленник создал поддельную действительную подпись для своего собственного адреса, чтобы приобрести STY со скидкой в 100 раз, а затем с помощью молниеносного займа на PancakeSwap купил около 687 000 STY за примерно 19 700 USDT. Затем он подделал подписи claim() и transfer на смежном контракте, чтобы сбросить STY в пул STY/USDT, получив прибыль около 625 000 USDT. Каждый ecrecover в транзакции распознавал точный жестко закодированный подписант, что подтверждает, что ключ был скомпрометирован, а не имел логическую уязвимость в подписи.
Атака на Swan Treasury привела к потере $625 000 из-за утечки приватного ключа
KuCoinFlashПоделиться
Сводка
Swan Treasury на BNBChain потерял $625 000 после компрометации закрытого ключа. Злоумышленники подделали действительные подписи для покупки STY со скидкой в 100 раз. Они использовали флеш-займы на PancakeSwap для покупки 687 000 STY за 19 700 USDT, а затем вывели токены в пул STY/USDT, заработав 625 000 USDT. Функция ecrecover подтвердила, что закрытый ключ был напрямую раскрыт, а не из-за ошибки в логике подписи. Инцидент подчеркивает риски раскрытия закрытых ключей в блокчейн-системах.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.