ChainCatcher сообщает, что из-за утечки частного ключа децентрализованный инвестиционный протокол Swan Treasury на BNBChain потерял примерно 625 000 долларов США. Злоумышленник создал поддельную действительную подпись для своего собственного адреса, купив STY со скидкой в 100 раз, и с помощью молниеносного займа на PancakeSwap приобрел около 687 000 STY за примерно 19 700 USDT. Затем он подделал подписи claim() и transfer на смежном контракте, слив STY в пулы STY/USDT и получив прибыль около 625 000 USDT. Каждый ecrecover в транзакции распознавал точный жестко закодированный подписант, что подтверждает, что ключ был скомпрометирован, а не имелся дефект в логике подписи.
Swan Treasury на BNBChain потерял $625 000 из-за утечки закрытого ключа
ChaincatcherПоделиться
Сводка
Swan Treasury на BNBChain потерял $625 000 после утечки приватного ключа, позволившей злоумышленникам эксплуатировать данные в цепочке. Злоумышленники подделали действительные подписи для покупки STY со скидкой в 100 раз, используя флеш-займы на PancakeSwap для приобретения 687 000 STY за 19 700 USDT. Затем они сбросили токены в пул STY/USDT, заработав 625 000 USDT. ecrecover в каждой транзакции указывал на точно заданный подписывающий адрес, подтверждая, что ключ был украден, а не существовала уязвимость в логике подписи. По мере того как альткоины, за которыми стоит наблюдать, сталкиваются с новыми рисками, этот инцидент подчеркивает важность безопасного управления ключами.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.