Swan Treasury hat aufgrund des Lecks seines privaten Schlüssels etwa 625.000 US-Dollar verloren.

Laut Foresight News und den Überwachungen von Defimon hat das dezentrale Asset-Management-Protokoll Swan Treasury auf der BNB Chain durch einen Private-Key-Leak einen Verlust von etwa 625.000 US-Dollar erlitten.

Der Grund dafür war, dass der Angreifer eine gültige Signatur für eine von ihm selbst gehaltene Adresse fälschte, um STY mit einem Rabatt von 100-fach zu kaufen (etwa 19.700 USDT wurden über einen Flash Loan auf PancakeSwap gegen ca. 687.000 STY getauscht), und gefälschte claim()/transfer-Signaturen für einen Schwestervertrag erzeugte. Anschließend wurde STY im STY/USDT-Liquiditätspool verkauft, was zu einem Gewinn von etwa 625.000 USDT führte. Jeder ecrecover-Aufruf in der Transaktion ergab exakt den fest codierten Signierer, was bestätigt, dass der Schlüssel selbst kompromittiert wurde und es sich nicht um einen Fehler in der Signatur-Logik handelt.