Swan Treasury perdió aproximadamente $625,000 después de que los atacantes explotaran una clave de firmante fuera de la cadena comprometida en BNB Chain. El atacante compró alrededor de 687,000 STY con un descuento de 100 veces utilizando firmas falsificadas y un préstamo flash de PancakeSwap. Las firmas de reclamación y transferencia falsificadas permitieron al atacante vender los tokens en el pool STY/USDT para obtener ganancias. El análisis de seguridad reveló que las transacciones fueron firmadas con la clave de firmante comprometida del protocolo, en lugar de explotar una falla en la verificación de firmas.