Bei Troves kam es zu einem Sicherheitsvorfall. Im Tresor xWBTC/WBTC entstand zunächst ein Verlust von etwa 8,6 BTC.
Der Angriff richtete sich nicht gegen den derzeit verwendeten neuen Vertrag, sondern nutzte einen älteren Vertrag zur Vermögensneugewichtung aus, der bereits ersetzt worden war, aber weiterhin über Berechtigungen verfügte.
Troves teilte mit, dass die betreffenden Berechtigungen widerrufen wurden.
Um eine Ausweitung des Risikos zu verhindern, setzte die Plattform drei Tresore aus:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Bislang wurden bei keinem anderen Tresor tatsächliche Verluste festgestellt.
Die Plattform arbeitet mit Sicherheitsfirmen zusammen, um die gestohlenen Gelder aufzuspüren, und prüft Möglichkeiten, sie zurückzuerlangen. Eine detaillierte Analyse des Vorfalls sowie Informationen zum Umgang mit den Einlagen der Betroffenen sollen später veröffentlicht werden.
Der Vorfall macht erneut eine Schwachstelle im Management von DeFi-Verträgen deutlich:
Die Einführung eines neuen Vertrags bedeutet nicht, dass die Berechtigungen des alten Vertrags automatisch erlöschen.
Wenn die ältere Version weiterhin über Berechtigungen verfügt, kann sie Angreifern als Einfallstor dienen, auch wenn sie nicht mehr für das Hauptgeschäft genutzt wird.
Nun bleibt abzuwarten, wie viel Geld Troves zurückerlangen kann und welche konkreten Entschädigungsregelungen für die betroffenen Einleger vorgesehen sind.
Der Angriff richtete sich nicht gegen den derzeit verwendeten neuen Vertrag, sondern nutzte einen älteren Vertrag zur Vermögensneugewichtung aus, der bereits ersetzt worden war, aber weiterhin über Berechtigungen verfügte.
Troves teilte mit, dass die betreffenden Berechtigungen widerrufen wurden.
Um eine Ausweitung des Risikos zu verhindern, setzte die Plattform drei Tresore aus:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Bislang wurden bei keinem anderen Tresor tatsächliche Verluste festgestellt.
Die Plattform arbeitet mit Sicherheitsfirmen zusammen, um die gestohlenen Gelder aufzuspüren, und prüft Möglichkeiten, sie zurückzuerlangen. Eine detaillierte Analyse des Vorfalls sowie Informationen zum Umgang mit den Einlagen der Betroffenen sollen später veröffentlicht werden.
Der Vorfall macht erneut eine Schwachstelle im Management von DeFi-Verträgen deutlich:
Die Einführung eines neuen Vertrags bedeutet nicht, dass die Berechtigungen des alten Vertrags automatisch erlöschen.
Wenn die ältere Version weiterhin über Berechtigungen verfügt, kann sie Angreifern als Einfallstor dienen, auch wenn sie nicht mehr für das Hauptgeschäft genutzt wird.
Nun bleibt abzuwarten, wie viel Geld Troves zurückerlangen kann und welche konkreten Entschädigungsregelungen für die betroffenen Einleger vorgesehen sind.