Swan Treasuryは、プライベートキー漏れによる資金で約2億6千万ドルを失いました

7 月 31 日、Dfimon Alerts によると、BNB チェーンは Swan Treasury まで行き、プライベートキー漏洩による資金で約 625,000 ドルを失います。 この理由は、攻撃者が自分の保有アドレスから有効なシグネチャを偽造し、100回(約687,000 STY)の割引でSTYを購入し、約197,000 USDTsのPancakeSwap Lightning融資を通じて購入し、兄弟のs契約上のクレーム()/譲渡シグネチャを偽造したことです。 その後、STY/USDTプールにSTYをダンプし、約625,000 USDTsの恩恵を受けました。 トランザクション内の各ecrecoverは、キー自体が漏れていたことを確認し、署名的なロジック欠陥ではなく、正確なハードコーディング署名者であることが解読されます。