troves

Bin auf Troves gestoßen (Strategie-Tresore auf Starknet): Am 31. Oktober wurde der xWBTC/WBTC-Tresor ausgenutzt. Der vorläufige Verlust beläuft sich auf etwa 8,6 BTC.

Der Knackpunkt: Nach dem Austausch des alten Rebalancing-Vertrags blieben dessen Berechtigungen bestehen und wurden ausgenutzt. Das Team gibt an, die Berechtigungen des alten Vertrags etwa 40 Minuten nach Entdeckung des Vorfalls entzogen und die drei Tresore xWBTC/WBTC, xSTRK/STRK und xstrkBTC/strkBTC pausiert zu haben. Nach aktuellem Stand wurden bei anderen Tresoren bislang keine tatsächlichen Verluste festgestellt. On-Chain wurde eine White-Hat-Prämie von 1 WBTC ausgesetzt, um die verbliebenen Gelder zurückzuholen.

Schon wieder: „Vertrag ausgetauscht, alte Berechtigungen nicht vollständig entfernt“ – Probleme mit dem Lebenszyklus von Berechtigungen treten häufiger auf als Probleme beim Schreiben neuer Verträge.

$BTC #Starknet #Troves #Sicherheit