ChainCatcher повідомляє, що через витік приватного ключа децентралізований інвестиційний протокол Swan Treasury на BNBChain втратив приблизно 625 000 доларів США. Зловмисник створив підписаний запит до власної адреси, щоб купити STY зі знижкою в 100 разів і за допомогою флаш-позики на PancakeSwap придбав приблизно 687 000 STY за 19 700 USDT. Потім він підробив підписи claim() і transfer у сестринському контракті, щоб злити STY до пари STY/USDT, отримавши приблизно 625 000 USDT прибутку. Кожен ecrecover у транзакції розпізнавав точний жорстко закодований підписувач, що підтверджує, що ключ був скомпрометований, а не мав місце дефект у логіці підпису.
Swan Treasury на BNBChain втратив $625 000 через витік приватного ключа
ChaincatcherПоділитися
Короткий зміст
Swan Treasury на BNBChain втратив $625 000 після витоку приватного ключа, що дозволив нападникам використати дані в ланцюгу. Зловмисники підробили дійсні підписи, щоб купити STY зі знижкою 100x, використовуючи флеш-позики PancakeSwap для придбання 687 000 STY за 19 700 USDT. Потім вони продали токени в пул STY/USDT і отримали 625 000 USDT. ecrecover у кожній транзакції вказував на точний жорстко закодований підписувач, що підтверджує, що ключ був витік, а не недолік у логіці підпису. Коли альткоїни, за якими слідять, стикаються з новими ризиками, цей інцидент підкреслює важливість безпечного управління ключами.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.