BNBChain의 Swan Treasury가 개인 키 유출로 약 62.5만 달러의 손실을 입었습니다

BNBChain의 탈중앙화 자산 관리 프로토콜 Swan Treasury는 개인 키 유출로 인해 약 62.5만 달러의 손실을 입었습니다. 공격자는 자신이 보유한 주소에서 유효한 서명을 위조하여 100배 할인된 가격으로 STY를 구매하고, PancakeSwap의 플래시 론을 통해 약 1.97만 개의 USDT로 약 68.7만 개의 STY를 구매했습니다.

그 후 형제 계약에서 claim() 및 transfer 서명을 위조하여 STY를 STY/USDT 풀에 덤핑하여 약 62.5만 개의 USDT를 획득했습니다. 거래 중의 각 ecrecover는 정확한 하드코딩된 서명자로 해석되어 키 자체가 유출되었음을 확인하며, 서명 로직의 결함이 아님을 나타냅니다.