BNBChain 上 Swan Treasury 因私鑰洩露損失約 62.5 萬美元

ChainCatcher 消息，BNBChain 上去中心化資管協議 Swan Treasury 因私鑰洩露導致損失約 62.5 萬美元資金。攻擊者向其自持有地址偽造有效簽名，以 100 倍折扣購買 STY，並透過 PancakeSwap 閃電貸用約 1.97 萬枚 USDT 購買約 68.7 萬枚 STY。

隨後在兄弟合約上偽造 claim() 和 transfer 簽名，將 STY 傾銷至 STY/USDT 池中，獲利約 62.5 萬枚 USDT。交易中的每個 ecrecover 均解析為確切的硬編碼簽名者，證實密鑰本身已洩露，而非簽名邏輯缺陷。