Swan Treasury因私钥泄露导致损失约62.5万美元资金
【Swan Treasury因私钥泄露导致损失约62.5万美元资金】金色财经报道,7月31日,据Defimon Alerts监测,BNBChain上去中心化资管协议Swan Treasury因私钥泄露导致损失约62.5万美元资金。原因为攻击者向自持有地址伪造了有效签名,以100倍折扣购买STY(通过PancakeSwap闪电贷用约1.97万枚USDT购买约68.7万枚STY),并在兄弟合约上伪造了claim()/transfer签名。随后将STY倾销到STY/USDT池中,获利约62.5万枚USDT。交易中的每个ecrecover都解析为确切的硬编码签名者,证实密钥本身被泄露,而非签名逻辑缺陷。()
