Odaily Planet Daily báo cáo: Trên BNBChain, giao thức quản lý tài sản phi tập trung Swan Treasury đã bị mất khoảng 625.000 USD do rò rỉ khóa riêng. Kẻ tấn công đã tạo dấu hiệu giả hợp lệ cho địa chỉ mà nó sở hữu, mua STY với chiết khấu 100 lần, sau đó sử dụng vay chớp nhoáng trên PancakeSwap để mua khoảng 687.000 STY bằng khoảng 19.700 USDT. Sau đó, kẻ tấn công đã tạo dấu hiệu giả cho các hàm claim() và transfer trên hợp đồng anh em, bán tháo STY vào hồ STY/USDT, thu lợi khoảng 625.000 USDT. Mỗi ecrecover trong giao dịch đều được phân tích thành người ký được mã cứng, xác nhận rằng khóa riêng đã bị rò rỉ, chứ không phải do lỗi logic ký.
Cuộc tấn công vào Swan Treasury gây tổn thất 625.000 USD do rò rỉ khóa riêng
KuCoinFlashChia sẻ
Tóm tắt
Swan Treasury trên BNBChain đã mất 625.000 USD sau khi chìa khóa riêng bị xâm phạm. Kẻ tấn công đã tạo chữ ký hợp lệ để mua STY với mức chiết khấu 100 lần. Chúng sử dụng các khoản vay flash trên PancakeSwap để mua 687.000 STY với 19.700 USDT, sau đó bán tháo các token này vào pool STY/USDT, thu về 625.000 USDT. Hàm ecrecover xác nhận rằng chìa khóa riêng đã bị lộ trực tiếp, không phải do lỗi logic chữ ký. Sự cố này làm nổi bật rủi ro của việc lộ chìa khóa riêng trong các hệ thống blockchain.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.