Troves sufrió un incidente de seguridad. El vault xWBTC/WBTC registró pérdidas iniciales de aproximadamente 8,6 BTC.
El ataque no se dirigió contra los nuevos contratos que están en uso, sino que aprovechó un antiguo contrato de reequilibrio de activos que ya había sido sustituido, pero que aún conservaba permisos operativos.
Troves indicó que los permisos pertinentes ya fueron revocados.
Para evitar que el riesgo se extendiera, la plataforma pausó tres vaults:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Por el momento, no se han detectado pérdidas reales en otros vaults.
La plataforma está trabajando con entidades de seguridad para rastrear los fondos robados y explorar opciones para recuperarlos. Más adelante publicará un análisis detallado del incidente y las medidas previstas para los depositantes afectados.
Este incidente vuelve a poner de manifiesto un riesgo en la gestión de los contratos DeFi:
El lanzamiento de un nuevo contrato no significa que los permisos del antiguo queden revocados automáticamente.
Si la versión antigua aún conserva permisos operativos, puede convertirse en una vía de ataque, aunque ya no desempeñe las funciones principales.
Ahora habrá que ver cuánto dinero puede recuperar Troves y cuál será el plan concreto de compensación para los depositantes afectados.
El ataque no se dirigió contra los nuevos contratos que están en uso, sino que aprovechó un antiguo contrato de reequilibrio de activos que ya había sido sustituido, pero que aún conservaba permisos operativos.
Troves indicó que los permisos pertinentes ya fueron revocados.
Para evitar que el riesgo se extendiera, la plataforma pausó tres vaults:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Por el momento, no se han detectado pérdidas reales en otros vaults.
La plataforma está trabajando con entidades de seguridad para rastrear los fondos robados y explorar opciones para recuperarlos. Más adelante publicará un análisis detallado del incidente y las medidas previstas para los depositantes afectados.
Este incidente vuelve a poner de manifiesto un riesgo en la gestión de los contratos DeFi:
El lanzamiento de un nuevo contrato no significa que los permisos del antiguo queden revocados automáticamente.
Si la versión antigua aún conserva permisos operativos, puede convertirse en una vía de ataque, aunque ya no desempeñe las funciones principales.
Ahora habrá que ver cuánto dinero puede recuperar Troves y cuál será el plan concreto de compensación para los depositantes afectados.