DeFi-платформа Troves на Starknet сообщила об эксплойте хранилища xWBTC с потерей 8,6 BTC
Сводка рынка от ИИ
Эксплойт xWBTC/WBTC-хранилища Troves на Starknet вывел примерно 8,6 BTC после того, как устаревший контракт ребалансировки сохранил разрешения — знакомая ошибка в гигиене смарт-контрактов. Убытки ограничены одним хранилищем, разрешения отозваны в течение 40 минут, что ограничивает системное заражение. Ожидается умеренное негативное давление на STRK и TVL DeFi Starknet, а также новый виток внимания к контролю доступа в стратегиях хранилищ на основе LST.
Степень влияния
● Низкий
Затронутые активы
STRK/USDT-0.18%
Инсайт ИИ · STRK/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
31 октября DeFi-платформа стратегий Troves, работающая на Starknet, сообщила об эксплойте хранилища xWBTC/WBTC. Первоначальные потери оцениваются примерно в 8,6 BTC.
По данным расследования, проведенного командой на момент публикации заявления, атака затронула только это хранилище; свидетельств воздействия на другие хранилища Troves нет. Эксплойт был связан с устаревшим контрактом ребалансировки, который сохранял разрешения даже после замены. Команда отозвала разрешения контракта и превентивно приостановила затронутые и потенциально уязвимые хранилища. Оценка масштабов риска продолжается; Troves взаимодействует с партнерами по безопасности для отслеживания средств и оценки возможных вариантов их возврата.
Позже Troves уточнила, что примерно в течение 40 минут после обнаружения атаки отозвала проблемный устаревший контракт и сняла все разрешения на ребалансировку со своих LST-хранилищ. В качестве меры предосторожности сейчас приостановлены хранилища xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC.
Troves предоставляет автоматизированные DeFi-стратегии на Starknet. Компания планирует опубликовать подробный разбор инцидента и варианты действий для затронутых вкладчиков после завершения проверки.
