Je suis tombé sur Troves (qui gère des coffres de stratégie sur Starknet) : le coffre xWBTC/WBTC a été exploité le 31 octobre, pour une perte initiale estimée à environ 8,6 BTC.
Le point essentiel : après le remplacement de l’ancien contrat de rééquilibrage, ses autorisations étaient toujours actives et ont été exploitées. L’équipe affirme les avoir révoquées environ 40 minutes après avoir découvert l’incident et avoir suspendu les trois coffres xWBTC/WBTC, xSTRK/STRK et xstrkBTC/strkBTC. Selon les informations disponibles, aucune perte réelle n’a pour l’instant été constatée dans les autres coffres. Une prime de 1 WBTC a été proposée on-chain aux hackers éthiques pour récupérer les fonds restants.
Encore une histoire de « contrat remplacé, anciennes autorisations non révoquées » : la gestion du cycle de vie des autorisations cause plus souvent des problèmes que l’écriture de nouveaux contrats.
$BTC #Starknet #Troves #sécurité