Swan Treasury bị thiệt hại khoảng 625 nghìn đô la Mỹ do rò rỉ khóa riêng.

Theo tin tức từ Foresight News, dựa trên theo dõi của Defimon, giao thức quản lý tài sản phi tập trung Swan Treasury trên BNB Chain đã bị thiệt hại khoảng 625 nghìn đô la Mỹ do rò rỉ khóa riêng tư.

Nguyên nhân là do kẻ tấn công đã giả mạo chữ ký hợp lệ đối với địa chỉ do chính mình sở hữu, mua STY với mức chiết khấu 100 lần (sử dụng khoản vay nhanh PancakeSwap, dùng khoảng 19.700 USDT mua khoảng 687.000 STY), và giả mạo chữ ký claim()/transfer trên hợp đồng anh em. Sau đó, họ đã bán tháo STY vào pool STY/USDT, thu lợi khoảng 625.000 USDT. Mỗi lần ecrecover trong giao dịch đều phân tích ra đúng người ký đã được mã hóa cứng, xác nhận rằng bản thân khoá đã bị rò rỉ chứ không phải do lỗi logic ký.