Через витік приватних ключів Swan Treasury втратив близько 625 тисяч доларів США

Foresight News повідомляє, що згідно з моніторингом Defimon s, децентралізований протокол управління активами Swan Treasury на BNB Chain зазнав втрат у розмірі приблизно 625 тисяч доларів США через витік приватного ключа.

Причиною стала атака, під час якої зловмисник згенерував дійсний підпис для свого власного адреси, щоб купити STY зі знижкою у 100 разів (через PancakeSwap взявши флеш-кредит приблизно на 19 700 USDT для придбання близько 687 тисяч STY), а також підробив підписи для функцій claim() та transfer у пов'язаному смарт-контракті. Після цього STY були продані у пулі STY/USDT, що принесло прибуток у близько 625 тисяч USDT. У кожному ecrecover у транзакції був використаний жорстко закодований підписант, що підтвердило витік самого ключа, а не ваду у логіці перевірки підпису.