据 Defimon Alerts 监测,BNB Chain 上去中心化资管协议 Swan Treasury 因私钥泄露,损失约 62.5 万美元资金。
Defimon Alerts 表示,攻击者向自持有地址伪造了有效签名,以 100 倍折扣购买 STY。具体来看,对方通过 PancakeSwap 闪电贷,使用约 1.97 万枚 USDT 买入约 68.7 万枚 STY。
随后,攻击者又在兄弟合约上伪造了 claim() 和 transfer 签名,并将获得的 STY 倾销至 STY/USDT 资金池,最终获利约 62.5 万枚 USDT。
监测方判断为私钥泄露
Defimon Alerts 称,相关交易中的每个 ecrecover 都解析为确切的硬编码签名者,这意味着被利用的是密钥本身,而不是签名逻辑存在缺陷。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

