Troves trên Starknet báo cáo lỗ hổng vault xWBTC, thiệt hại 8,6 BTC
Tóm tắt thị trường bằng AI
Vụ khai thác lỗ hổng vault xWBTC/WBTC của Troves trên Starknet đã rút khoảng 8,6 BTC sau khi một hợp đồng tái cân bằng đã bị ngừng sử dụng vẫn giữ quyền — một kiểu thất bại quen thuộc về vệ sinh hợp đồng thông minh. Thiệt hại chỉ giới hạn trong một vault, quyền đã bị thu hồi trong vòng 40 phút, hạn chế lây lan toàn hệ thống. Dự kiến áp lực tiêu cực ở mức vừa phải lên STRK và TVL DeFi của Starknet, cùng với việc kiểm tra lại các kiểm soát truy cập trên các chiến lược vault được hậu thuẫn bởi LST.
Mức ảnh hưởng
● Thấp
Tài sản bị ảnh hưởng
STRK/USDT+0.16%
Quan điểm AI · STRK/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Huoxing Finance, ngày 31/10, Troves - nền tảng chiến lược DeFi trên Starknet - cho biết vault xWBTC/WBTC của mình đã bị khai thác, thiệt hại ban đầu khoảng 8,6 BTC.
Troves nêu rằng qua điều tra đến thời điểm đăng bài, vụ việc chỉ giới hạn ở vault này, chưa có dấu hiệu ảnh hưởng đến các vault khác. Lỗ hổng liên quan đến một hợp đồng tái cân bằng cũ vẫn giữ quyền sau khi được thay thế. Nhóm đã thu hồi quyền của hợp đồng và tạm dừng trước các vault bị ảnh hưởng cùng những vault có khả năng gặp rủi ro. Họ tiếp tục đánh giá phạm vi ảnh hưởng, phối hợp với các đối tác bảo mật để truy vết dòng tiền và xem xét phương án thu hồi.
Cập nhật sau đó cho biết trong khoảng 40 phút kể từ khi phát hiện, Troves đã thu hồi hợp đồng cũ có vấn đề và gỡ toàn bộ quyền tái cân bằng khỏi các vault LST. Để phòng ngừa, các vault xWBTC/WBTC, xSTRK/STRK và xstrkBTC/strkBTC hiện đang tạm dừng.
Troves cung cấp chiến lược DeFi tự động trên Starknet và dự kiến công bố phân tích hậu sự chi tiết cùng các lựa chọn cho người gửi tiền bị ảnh hưởng sau khi hoàn tất xác minh.
