BNBChain 上 Swan Treasury 因私钥泄露损失约 62.5 万美元

ChainCatcher 消息，BNBChain 上去中心化资管协议 Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金。攻击者向其自持有地址伪造有效签名，以 100 倍折扣购买 STY，并通过 PancakeSwap 闪电贷用约 1.97 万枚 USDT 购买约 68.7 万枚 STY。随后在兄弟合约上伪造 claim() 和 transfer 签名，将 STY 倾销至 STY/USDT 池中，获利约 62.5 万枚 USDT。交易中的每个 ecrecover 均解析为确切的硬编码签名者，证实密钥本身已泄露，而非签名逻辑缺陷。

• 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
• 想关注最新资讯？ 下载CoinCarp App吧
• 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]