Swan Treasury 私钥泄露，BNB Chain 上约 62.5 万美元资金被盗

Defimon Alerts 监测显示，BNB Chain 去中心化资管协议 Swan Treasury 因私钥泄露损失约 62.5 万美元。攻击者先向自持有地址伪造有效签名，以约 1.97 万枚 USDT 通过 PancakeSwap 闪电贷买入约 68.7 万枚 STY，再在兄弟合约上伪造 claim() 与 transfer 签名，随后将 STY 倾销至 STY/USDT 池中获利约 62.5 万枚 USDT。监测方称，交易中的每个 ecrecover 都指向明确的硬编码签名者，说明问题出在密钥泄露，而非签名逻辑缺陷。