Swan Treasury 私钥泄露,BNB Chain 上约 62.5 万美元资金被盗

Swan Treasury 私钥泄露,BNB Chain 上约 62.5 万美元资金被盗

N
News Editor
2026-07-31 06:29:18
Defimon Alerts 监测显示,BNB Chain 去中心化资管协议 Swan Treasury 因私钥泄露损失约 62.5 万美元。攻击者先向自持有地址伪造有效签名,以约 1.97 万枚 USDT 通过 PancakeSwap 闪电贷买入约 68.7 万枚 STY,再在兄弟合约上伪造 claim() 与 transfer 签名,随后将 STY 倾销至 STY/USDT 池中获利约 62.5 万枚 USDT。监测方称,交易中的每个 ecrecover 都指向明确的硬编码签名者,说明问题出在密钥泄露,而非签名逻辑缺陷。

据 Defimon Alerts 监测,BNB Chain 上去中心化资管协议 Swan Treasury 因私钥泄露,损失约 62.5 万美元资金。

Defimon Alerts 表示,攻击者向自持有地址伪造了有效签名,以 100 倍折扣购买 STY。具体来看,对方通过 PancakeSwap 闪电贷,使用约 1.97 万枚 USDT 买入约 68.7 万枚 STY。

随后,攻击者又在兄弟合约上伪造了 claim() 和 transfer 签名,并将获得的 STY 倾销至 STY/USDT 资金池,最终获利约 62.5 万枚 USDT。

监测方判断为私钥泄露

Defimon Alerts 称,相关交易中的每个 ecrecover 都解析为确切的硬编码签名者,这意味着被利用的是密钥本身,而不是签名逻辑存在缺陷。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
10900

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。