Swan Treasury a perdu environ 625 000 dollars à cause d'une fuite de clé privée.

Foresight News rapporte, selon la surveillance de Defimon s, que le protocole de gestion d'actifs décentralisé Swan Treasury sur BNB Chain a subi une perte d'environ 625 000 dollars en raison d'une fuite de clé privée.

La cause réside dans le fait qu'un attaquant a fabriqué une signature valide vers une adresse détenue par lui-même, achetant du STY avec une remise de 100 fois (en utilisant environ 19 700 USDT via un flash loan PancakeSwap pour acquérir environ 687 000 STY), et a également falsifié les signatures claim()/transfer sur des contrats associés. Ensuite, il a liquidé le STY dans la pool STY/USDT, réalisant un profit d'environ 625 000 USDT. Chaque ecrecover dans la transaction a correspondu exactement à des signataires codés en dur, confirmant que la clé elle-même a été compromise, et qu'il ne s'agit pas d'une faille dans la logique de signature.