Swan Treasuryはプライベートキーの漏洩により、約62.5万ドルの資金を失いました

Foresight Newsによると、Defimonの監視によれば、BNB Chain上の分散型資産運用プロトコルSwan Treasuryがプライベートキーの漏洩により約62万5,000ドルの資金損失を被りました。

原因は攻撃者が自身が管理するアドレスに有効な署名を偽造し、100分の1の価格でSTYを購入したことです（PancakeSwapのフラッシュローンを利用して約19,700枚のUSDTで約68万7,000枚のSTYを購入）。さらに、兄弟契約においてclaim()/transferの署名も偽造しました。その後、STYをSTY/USDTプールに投げ売りし、約62万5,000枚のUSDTの利益を得ました。取引内の各ecrecoverは正確にハードコードされた署名者として解釈されており、署名ロジックに欠陥があったのではなく、鍵自体が漏洩していたことが確認されました。