ChainCatcher 消息，BNBChain 上的去中心化資管協議 Swan Treasury 因私鑰洩露導致損失約 62.5 萬美元資金。攻擊者向其自持地址偽造有效簽名，以 100 倍折扣購買 STY，並透過 PancakeSwap 閃電貸用約 1.97 萬枚 USDT 購買約 68.7 萬枚 STY。隨後在兄弟合約上偽造 claim() 和 transfer 簽名，將 STY 傾銷至 STY/USDT 池中，獲利約 62.5 萬枚 USDT。交易中的每個 ecrecover 均解析為確切的硬編碼簽名者，證實密鑰本身已洩露，而非簽名邏輯缺陷。
BNBChain 上的 Swan Treasury 因私鑰洩露損失 625,000 美元
Chaincatcher分享
精華摘要
BNBChain 上的 Swan Treasury 因私鑰洩露，導致攻擊者利用鏈上資料損失 625,000 美元。惡意攻擊者偽造有效簽名，以 100 倍折扣購買 STY，並透過 PancakeSwap 優先貸款以 19,700 USDT 購入 687,000 STY，隨後將這些代幣拋售至 STY/USDT 流動性池，獲利 625,000 USDT。每筆交易中的 ecrecover 均解析為完全硬編碼的簽署者，確認私鑰遭洩露，而非簽名邏輯存在漏洞。當山寨幣面臨新風險時，此事件凸顯了安全密鑰管理的重要性。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。