# 安全公司：Brinc Finance私钥泄露导致被攻击

By [Untitled](https://paragraph.com/@0x49049c09c0ae04644349fc945d9a8eee5a7cbb81) · 2021-12-18

---

据成都链安链必应-[区块链](https://www.bitcoin86.com/block/)安全态势感知平台舆情监测显示，Brinc Finance项目方疑似私钥泄露导致被攻击，导致损失290个[ETH](https://www.bitcoin86.com/szb/eth/)（约110多万美元）。成都链安技术团队通过分析发现攻击者通过权限转移函数获取了合约的owner权限，之后通过合约里rescueTokens函数提取了14,308,348抵押代币（BRC）和3,202,933奖励代币（gBRC）,之后通过swap兑换为290个ETH。成都链安在此总结：1. rescueTokens函数存在权限过大，一般来讲这个函数应该只能提取误发送到合约里的其他代币，不可提取抵押代币和奖励代币。2. 项目方需要妥善保管私钥，防止泄露。

---

*Originally published on [Untitled](https://paragraph.com/@0x49049c09c0ae04644349fc945d9a8eee5a7cbb81/brinc-finance)*