Troves-ə rast gəldim (Starknet-də strategiya vaultları yaradır): 31 oktyabrda xWBTC/WBTC vaultundan istifadə edilərək hücum olunub, ilkin itki təxminən 8,6 BTC-dir.
Əsas məqam: köhnə rebalanslaşdırma müqaviləsi dəyişdirildikdən sonra onun icazələri ləğv edilməmişdi və hücum üçün istifadə olundu; komandanın bildirdiyinə görə, hadisəni aşkarladıqdan təxminən 40 dəqiqə sonra köhnə müqavilənin icazələrini ləğv edib və xWBTC/WBTC, xSTRK/STRK, xstrkBTC/strkBTC vaultlarını dayandırıblar. Hazırkı məlumata görə, digər vaultlarda hələlik faktiki itki aşkarlanmayıb; zəncir üzərində 1 WBTC-lik white-hat mükafatı elan edilib və qalan vəsait geri qaytarılıb.
Yenə də «müqavilə dəyişdirildi, amma köhnə icazələr tam ləğv edilmədi» — icazələrin həyat dövrü yeni müqavilə yazmaqdan daha çox problem yaradır.
$BTC #Starknet #Troves #Təhlükəsizlik