Swan Treasury因私鑰洩露導致損失約62.5萬美元資金

Foresight News 消息，根據 Defimon 的監測，BNB Chain 上的去中心化資產管理協議 Swan Treasury 因為私鑰洩漏導致損失約 62.5 萬美元資金。

原因是攻擊者向其自持有地址偽造了有效簽名，以 100 倍折扣購買 STY（通過 PancakeSwap 閃電貸以約 1.97 萬枚 USDT 購買約 68.7 萬枚 STY），並在關聯合約上偽造了 claim（）/transfer 簽名。隨後將 STY 傾銷至 STY/USDT 池中，獲利約 62.5 萬枚 USDT。交易中的每一個 ecrecover 都解析為精確的硬編碼簽名者，證實密鑰本身遭到洩漏，而非簽名邏輯缺陷。