Odaily星球日报 haberi göre, BNBChain üzerindeki merkeziyetsiz varlık yönetimi protokolü Swan Treasury, özel anahtarın sızdırılması nedeniyle yaklaşık 625.000 dolarlık kayıp yaşadı. Saldırgan, kendi sahip olduğu adresine geçerli bir imza sahteciliği yaparak STY’yi %100 indirimle satın aldı ve PancakeSwap üzerinden yaklaşık 19.700 USDT kullanarak yaklaşık 687.000 STY aldı. Daha sonra kardeş kontratta claim() ve transfer imzalarını sahteleştirerek STY’yi STY/USDT havuzuna sattı ve yaklaşık 625.000 USDT kâr elde etti. İşlemlerdeki her ecrecover, kesin olarak sabitlenmiş bir imzalayıcıya çözümlendi; bu da anahtarın kendisinin sızdırıldığını, imza mantığında bir hata olmadığını doğruladı.
Swan Treasury Saldırısı, Özel Anahtar Sızıntısı Nedeniyle 625.000 Dolarlık Kayba Neden Oldu
KuCoinFlashPaylaş
Özet
BNBChain üzerindeki Swan Treasury, özel anahtarın compromising edilmesi nedeniyle 625.000 dolar kaybetti. Saldırganlar, STY'yi 100 kat indirimli fiyata satın almak için geçerli imzaları sahteledi. PancakeSwap flash kredilerini kullanarak 19.700 USDT ile 687.000 STY satın aldılar ve ardından bu tokenleri STY/USDT havuzuna sattılar, 625.000 USDT kazandılar. Ecrecover işlevi, özel anahtarın doğrudan maruz kaldığını, imza mantığı hatası nedeniyle değil doğruladı. Olay, blok zinciri sistemlerinde özel anahtar maruziyetinin risklerini vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.