BNBChain на Swan Treasury из-за утечки приватного ключа понесла убытки примерно в 625 тысяч долларов США

Сообщение ChainCatcher, что децентрализованный протокол управления активами Swan Treasury на BNBChain понес убытки в размере около 625 тысяч долларов из-за утечки закрытого ключа. Злоумышленник подделал действительную подпись на своем адресе, чтобы купить STY с 100-кратной скидкой, и с помощью флеш-кредита PancakeSwap приобрел около 687 тысяч STY за примерно 19,7 тысяч USDT.

Затем он подделал подписи claim() и transfer на братском контракте, сбросив STY в пул STY/USDT, получив прибыль около 625 тысяч USDT. Каждый ecrecover в сделке интерпретируется как точная жестко закодированная подпись, что подтверждает, что ключ сам по себе был скомпрометирован, а не логика подписи.