troves

ظهر لي منشور عن Troves (تعمل في مجال خزائن الاستراتيجيات على Starknet): في 31 أكتوبر، تعرّضت خزانة xWBTC/WBTC للاستغلال، بخسائر أولية تُقدّر بنحو 8.6 BTC.

النقطة الجوهرية: بعد استبدال عقد إعادة الموازنة القديم، ظلت صلاحياته قائمة واستُخدمت لتنفيذ الهجوم؛ وقال الفريق إنه ألغى صلاحيات العقد القديم خلال نحو 40 دقيقة من اكتشاف الحادثة، وأوقف مؤقتًا الخزائن الثلاث xWBTC/WBTC وxSTRK/STRK وxstrkBTC/strkBTC. ووفقًا للمعلومات المتاحة حاليًا، لم تُسجّل خسائر فعلية في الخزائن الأخرى؛ كما عُرضت مكافأة بيضاء بقيمة 1 WBTC على السلسلة لاستعادة الأموال المتبقية.

مرة أخرى: «استُبدل العقد، لكن لم تُنظّف الصلاحيات القديمة بالكامل» — إدارة دورة حياة الصلاحيات تتسبب بالمشكلات أكثر من كتابة عقود جديدة.

$BTC #Starknet #Troves #الأمان