BNBChain trên Swan Treasury do rò rỉ khóa riêng đã mất khoảng 625.000 USD

Tin tức từ ChainCatcher, giao thức quản lý tài sản phi tập trung Swan Treasury trên BNBChain đã bị mất khoảng 625.000 USD do rò rỉ khóa riêng. Kẻ tấn công đã giả mạo chữ ký hợp lệ từ địa chỉ mà họ nắm giữ, mua STY với mức chiết khấu 100 lần, và thông qua PancakeSwap vay nhanh khoảng 19.700 USDT để mua khoảng 687.000 STY.

Sau đó, trên hợp đồng anh em, họ đã giả mạo chữ ký claim() và transfer, đổ STY vào bể STY/USDT, thu lợi khoảng 625.000 USDT. Mỗi ecrecover trong giao dịch đều được phân tích thành chữ ký cứng hóa chính xác, xác nhận rằng khóa đã bị rò rỉ, chứ không phải do lỗi logic chữ ký.