Starknet上のDeFiプラットフォームTroves、xWBTCボールト攻撃で8.6BTC損失を報告

AI マーケットサマリー
Starknet上のTrovesのxWBTC/WBTCボールトのエクスプロイトは、非推奨のリバランスコントラクトが権限を保持していたため、約8.6 BTCを流出させた——よくあるスマートコントラクトの衛生管理上の失敗である。損失は1つのボールトに限定され、権限は40分以内に取り消されたため、システミックな伝染は限定的だ。STRKとStarknetのDeFi TVLに対する小幅な下押し圧力に加え、LST裏付けのボールト戦略全体におけるアクセス制御への新たな厳しい目が向けられる見込みだ。
影響度
● 低い
影響を受ける資産
STRK/USDT-0.91%
AI インサイト · STRK/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
Huoxing Financeの報道によると、Starknet上のDeFi戦略プラットフォームであるTrovesは10月31日、xWBTC/WBTCボールトが攻撃を受け、初期段階で約8.6BTCの損失が生じたと報告した。Trovesによると、投稿時点までの調査では、攻撃は当該ボールトに限定され、他のTrovesボールトへの影響を示す証拠はない。攻撃には、更新後も権限が残っていた旧リバランシング契約が関与した。チームは当該契約の権限を取り消し、影響を受けたボールトおよび影響を受ける可能性のあるボールトを予防的に一時停止した。エクスポージャーの範囲を引き続き評価するとともに、セキュリティパートナーと資金追跡および回収可能性の評価を進めている。Trovesはその後、攻撃を検知してから約40分以内に問題の旧契約の権限を取り消し、LSTボールトからリバランシング権限をすべて削除したと更新した。予防措置として、xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTCの各ボールトは現在一時停止中。TrovesはStarknet上で自動DeFi戦略を提供しており、検証完了後に詳細なポストモーテム分析と影響を受けた預入者向けの選択肢を公表する予定。