troves

Menemukan unggahan tentang Troves (yang mengelola vault strategi di Starknet): Pada 31 Oktober, vault xWBTC/WBTC dieksploitasi, dengan kerugian awal sekitar 8,6 BTC.

Fakta penting: Setelah kontrak penyeimbangan ulang lama diganti, aksesnya masih aktif dan dimanfaatkan untuk melakukan eksploitasi. Tim mengatakan bahwa dalam waktu sekitar 40 menit setelah mengetahuinya, mereka mencabut akses kontrak lama dan menghentikan sementara tiga vault: xWBTC/WBTC, xSTRK/STRK, dan xstrkBTC/strkBTC. Sejauh ini, belum ada kerugian nyata yang terdeteksi pada vault lainnya; hadiah white hat sebesar 1 WBTC diumumkan secara on-chain untuk mengembalikan dana yang tersisa.

Lagi-lagi, “kontrak sudah diganti, tetapi akses lama belum sepenuhnya dibersihkan”—siklus hidup akses lebih sering menimbulkan masalah daripada penulisan kontrak baru.

$BTC #Starknet #Troves #Keamanan