La plateforme DeFi Troves, sur Starknet, signale une exploitation du coffre xWBTC et une perte de 8,6 BTC
Résumé du marché par IA
L'exploit du vault xWBTC/WBTC de Troves sur Starknet a drainé environ 8,6 BTC après qu'un contrat de rééquilibrage obsolète a conservé ses permissions — un échec d'hygiène des smart contracts bien familier. Les pertes sont contenues à un seul vault, les permissions ayant été révoquées en 40 minutes, ce qui limite la contagion systémique. Attendez-vous à une pression négative modérée sur STRK et sur la TVL de la DeFi de Starknet, ainsi qu'à un examen renouvelé des contrôles d'accès dans les stratégies de vaults adossées à des LST.
Niveau d'impact
● Faible
Actifs concernés
STRK/USDT-0.14%
Infos de l'IA · STRK/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Selon Huoxing Finance, la plateforme de stratégies DeFi Troves, basée sur Starknet, a indiqué le 31 octobre que son coffre xWBTC/WBTC avait fait l’objet d’une exploitation, entraînant une perte initiale d’environ 8,6 BTC. Troves précise que, selon son enquête menée jusqu’à la publication de son message, l’attaque se limitait à ce coffre spécifique, sans aucun élément indiquant une incidence sur les autres coffres de la plateforme. L’exploitation repose sur un contrat de rééquilibrage obsolète qui avait conservé ses autorisations après son remplacement. L’équipe a révoqué les autorisations de ce contrat et suspendu par précaution les coffres touchés ainsi que ceux potentiellement exposés. Elle poursuit l’évaluation de l’ampleur de l’exposition et travaille avec des partenaires de sécurité pour suivre les fonds et examiner les possibilités de récupération. Troves a ensuite précisé que, dans les 40 minutes environ suivant la détection de l’exploitation, elle avait révoqué le contrat obsolète en cause et retiré toutes les autorisations de rééquilibrage de ses coffres LST. Par mesure de précaution, les coffres xWBTC/WBTC, xSTRK/STRK et xstrkBTC/strkBTC sont actuellement suspendus. Troves propose des stratégies DeFi automatisées sur Starknet et prévoit de publier une analyse post-mortem détaillée ainsi que les options offertes aux déposants concernés une fois la vérification terminée.