Swan Treasury şəxsi açarların sızdırılması səbəbindən təxminən 625 min dollar vəsait itirib.

Foresight News-un məlumatına görə, Defimon-un izləməsinə əsasən, BNB Chain üzərində fəaliyyət göstərən mərkəzləşdirilməmiş aktiv idarəetmə protokolu Swan Treasury-nin təxminən 625 min ABŞ dolları məbləğində vəsaiti, şəxsi açarın sızması nəticəsində itirilib.

İnsidentin səbəbi, hücumçunun özünə məxsus ünvana etibarlı imza saxtalaşdıraraq, 100 dəfə endirimlə STY almasıdır (PancakeSwap-də flash loan vasitəsilə təxminən 19 700 USDT ilə təxminən 687 000 STY alınıb) və qardaş müqavilədə claim()/transfer imzası saxtalaşdırılıb. Daha sonra alınan STY-lər STY/USDT hovuzuna satılıb və təxminən 625 000 USDT qazanc əldə olunub. Əməliyyatda hər bir ecrecover funksiyası məhz sərt kodlaşdırılmış imzalayanı təqdim edirdi, bu isə açarın özünün sızdığını, imza məntiqində qüsur olmadığını təsdiqləyir.