تعرّضت Troves لحادث أمني، وتكبّد خزّان xWBTC/WBTC خسارة أولية تُقدّر بنحو 8.6 BTC.
لم يستهدف الهجوم العقد الجديد المستخدم حاليًا، بل استغل عقدًا قديمًا لإعادة موازنة الأصول، كان قد استُبدل لكنه احتفظ بصلاحيات التشغيل.
أفادت Troves بأنه تم إلغاء الصلاحيات المعنية.
للحد من انتشار المخاطر، أوقفت المنصة ثلاثة خزائن:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
لم يُكتشف حتى الآن وقوع خسائر فعلية في أي خزائن أخرى.
تعمل المنصة مع جهات أمنية على تعقّب الأموال المسروقة، وتبحث في سبل استردادها. وستنشر لاحقًا تحليلًا مفصلًا للحادث، إلى جانب ترتيبات التعامل مع المودعين المتضررين.
تسلّط هذه الحادثة الضوء مجددًا على إحدى الثغرات في إدارة عقود DeFi:
إطلاق عقد جديد لا يعني أن صلاحيات العقد القديم تُلغى تلقائيًا.
إذا احتفظ الإصدار القديم بصلاحيات التشغيل، فقد يصبح مدخلًا يستغله المهاجمون، حتى إن لم يعد يؤدي دورًا رئيسيًا في العمليات.
والآن، يترقب الجميع مقدار الأموال التي ستتمكن Troves من استردادها، وخطة التعويض المحددة للمودعين المتضررين.
لم يستهدف الهجوم العقد الجديد المستخدم حاليًا، بل استغل عقدًا قديمًا لإعادة موازنة الأصول، كان قد استُبدل لكنه احتفظ بصلاحيات التشغيل.
أفادت Troves بأنه تم إلغاء الصلاحيات المعنية.
للحد من انتشار المخاطر، أوقفت المنصة ثلاثة خزائن:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
لم يُكتشف حتى الآن وقوع خسائر فعلية في أي خزائن أخرى.
تعمل المنصة مع جهات أمنية على تعقّب الأموال المسروقة، وتبحث في سبل استردادها. وستنشر لاحقًا تحليلًا مفصلًا للحادث، إلى جانب ترتيبات التعامل مع المودعين المتضررين.
تسلّط هذه الحادثة الضوء مجددًا على إحدى الثغرات في إدارة عقود DeFi:
إطلاق عقد جديد لا يعني أن صلاحيات العقد القديم تُلغى تلقائيًا.
إذا احتفظ الإصدار القديم بصلاحيات التشغيل، فقد يصبح مدخلًا يستغله المهاجمون، حتى إن لم يعد يؤدي دورًا رئيسيًا في العمليات.
والآن، يترقب الجميع مقدار الأموال التي ستتمكن Troves من استردادها، وخطة التعويض المحددة للمودعين المتضررين.