Swan Treasury因私鑰泄露導致損失約62.5萬美元資金

金色財經報道，7月31日，據Defimon Alerts監測，BNBChain上去中心化資管協議Swan Treasury因私鑰泄露導致損失約62.5萬美元資金。 原因爲攻擊者向自持有地址僞造了有效簽名，以100倍折扣購買STY（通過PancakeSwap閃電貸用約1.97萬枚USDT購買約68.7萬枚STY），並在兄弟合約上僞造了claim（）/transfer簽名。隨後將STY傾銷到STY/USDT池中，獲利約62.5萬枚USDT。交易中的每個ecrecover都解析爲確切的硬編碼簽名者，證實密鑰本身被泄露，而非簽名邏輯缺陷。