据 Defimon Alerts 监测,BNB Chain 上去中心化资管协议 Swan Treasury 因私钥泄露导致损失约 62.5 万美元资金。原因为攻击者向自持有地址伪造了有效签名,以 100 倍折扣购买 STY(通过 PancakeSwap 闪电贷用约 1.97 万枚 USDT 购买约 68.7 万枚 STY),并在兄弟合约上伪造了 claim()/transfer 签名。随后将 STY 倾销到 STY/USDT 池中,获利约 62.5 万枚 USDT。交易中的每个 ecrecover 都解析为确切的硬编码签名者,证实密钥本身被泄露,而非签名逻辑缺陷。