troves

Me apareció Troves (que gestiona bóvedas de estrategias en Starknet): el 31 de octubre explotaron la bóveda xWBTC/WBTC, con pérdidas iniciales de unos 8,6 BTC.

El dato clave: después de sustituir el antiguo contrato de reequilibrio, sus permisos seguían activos y se aprovecharon para atacar. El equipo afirma que revocó los permisos del contrato antiguo unos 40 minutos después de detectarlo y pausó las tres bóvedas: xWBTC/WBTC, xSTRK/STRK y xstrkBTC/strkBTC. Por ahora, no se han detectado pérdidas reales en las demás bóvedas; en la cadena se ofreció una recompensa de sombrero blanco de 1 WBTC a cambio de devolver los fondos restantes.

Otra vez lo mismo: «se sustituye el contrato, pero no se limpian los permisos antiguos». La gestión del ciclo de vida de los permisos causa problemas con más frecuencia que escribir un contrato nuevo.

$BTC #Starknet #Troves #Seguridad