Die Renditeplattform Troves auf Starknet verlor am 31. Oktober etwa 8,6 $BTC aus einem Vault. Ursache war keine neue Schwachstelle, sondern ein veralteter Vertrag zur Neugewichtung von Vermögenswerten, der bereits ersetzt worden war, aber noch über operative Berechtigungen verfügte.
Das Team entzog dem Vertrag nach dem Vorfall die Berechtigungen und pausierte vorsorglich die drei Vaults xWBTC/WBTC, xSTRK/STRK und xstrkBTC/strkBTC. Zugleich erklärte es, bei den anderen Vaults seien bislang keine tatsächlichen Verluste festgestellt worden. Außerdem wandte sich das Team on-chain an den Angreifer und bot 1 $WBTC als White-Hat-Prämie für die Rückgabe der übrigen Gelder an.
Der Verlust von 8,6 BTC ist nicht besonders groß, aber solche Vorfälle werden am leichtesten übersehen und lassen sich am einfachsten im Voraus verhindern: Wurden beim Wechsel des Vertrags die Berechtigungen des alten Vertrags wirklich entzogen? Der ausführliche Bericht zum Vorfall und der Plan zum Umgang mit den betroffenen Einlegern stehen noch aus – genau darauf warten die Betroffenen wirklich.
#DeFi安全 #Starknet
Das Team entzog dem Vertrag nach dem Vorfall die Berechtigungen und pausierte vorsorglich die drei Vaults xWBTC/WBTC, xSTRK/STRK und xstrkBTC/strkBTC. Zugleich erklärte es, bei den anderen Vaults seien bislang keine tatsächlichen Verluste festgestellt worden. Außerdem wandte sich das Team on-chain an den Angreifer und bot 1 $WBTC als White-Hat-Prämie für die Rückgabe der übrigen Gelder an.
Der Verlust von 8,6 BTC ist nicht besonders groß, aber solche Vorfälle werden am leichtesten übersehen und lassen sich am einfachsten im Voraus verhindern: Wurden beim Wechsel des Vertrags die Berechtigungen des alten Vertrags wirklich entzogen? Der ausführliche Bericht zum Vorfall und der Plan zum Umgang mit den betroffenen Einlegern stehen noch aus – genau darauf warten die Betroffenen wirklich.
#DeFi安全 #Starknet