ChainCatcher haberine göre, BNBChain üzerindeki merkeziyetsiz varlık yönetimi protokolü Swan Treasury, özel anahtarın sızdırılması nedeniyle yaklaşık 625.000 dolarlık kayıp yaşadı. Saldırgan, kendi sahip olduğu adresine geçerli bir imza sahteciliği yaparak STY’yi %100 indirimle satın aldı ve PancakeSwap üzerinden yaklaşık 19.700 USDT kullanarak yaklaşık 687.000 STY satın aldı. Daha sonra kardeş sözleşmede claim() ve transfer imzalarını sahtecilikle oluşturarak STY’yi STY/USDT havuzuna sattı ve yaklaşık 625.000 USDT kâr elde etti. İşlemlerdeki her ecrecover, kesin olarak sabitlenmiş bir imzalayıcıya çözümlendi; bu da anahtarın kendisinin sızdırıldığını, imza mantığında bir hata olmadığını doğruladı.
BNBChain'de Swan Treasury, özel anahtar sızıntısı nedeniyle 625.000 dolar kaybetti
ChaincatcherPaylaş
Özet
BNBChain üzerindeki Swan Treasury, özel anahtar sızıntısı nedeniyle 625.000 dolar kaybetti. Saldırganlar, on-chain verileri kullanarak STY’yi 100 kat indirimli satın almak için geçerli imzaları sahteledi ve PancakeSwap flash kredileri aracılığıyla 19.700 USDT ile 687.000 STY satın aldı. Daha sonra bu tokenleri STY/USDT havuzuna sattılar ve 625.000 USDT kazandılar. Her işlemdeki ecrecover, tam olarak sabitlenmiş imzalayıcıya yönlendirildi; bu da imza mantığında bir hata değil, anahtarın sızdığına dair kanıt oluşturdu. İzlenmesi gereken altcoin’ler yeni risklerle karşı karşıya kalırken, bu olay güvenli anahtar yönetiminin önemini vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.