DeFi-платформа Troves у мережі Starknet повідомила про експлойт волта xWBTC і втрату 8,6 BTC
Ринкове зведення ШІ
Експлойт сховища xWBTC/WBTC від Troves на Starknet вивів приблизно 8.6 BTC після того, як застарілий контракт ребалансування зберіг дозволи — знайома помилка гігієни смарт-контрактів. Збитки обмежено одним сховищем, дозволи відкликано протягом 40 хвилин, що обмежило системне зараження. Очікуйте помірний негативний тиск на STRK і TVL DeFi на Starknet, а також посилену перевірку контролів доступу в стратегіях сховищ, забезпечених LST.
Рівень впливу
● Низький
Активи, яких стосується
STRK/USDT-4.62%
Інсайт ШІ · STRK/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
За інформацією Huoxing Finance, 31 жовтня DeFi-платформа стратегій Troves у мережі Starknet повідомила, що її волт xWBTC/WBTC зазнав експлойту. Початкові втрати оцінюються приблизно у 8,6 BTC. За результатами розслідування на момент публікації Troves заявила, що експлойт обмежився цим волтом; доказів впливу на інші волти немає. Проблема пов’язана із застарілим контрактом ребалансування, який зберігав дозволи після заміни. Команда відкликала дозволи контракту та попередньо зупинила постраждалий і потенційно вразливі волти. Вона продовжує оцінювати масштаб ризику, працює з партнерами з безпеки над відстеженням коштів і вивчає можливі варіанти відшкодування. Згодом Troves уточнила, що приблизно протягом 40 хвилин після виявлення експлойту відкликала проблемний застарілий контракт і зняла всі дозволи на ребалансування зі своїх LST-волтів. Як запобіжний захід зараз призупинено волти xWBTC/WBTC, xSTRK/STRK і xstrkBTC/strkBTC. Troves надає автоматизовані DeFi-стратегії у Starknet і планує опублікувати детальний постмортем-аналіз та варіанти рішень для постраждалих вкладників після завершення перевірки.
