Troves mengalami insiden keamanan. Vault xWBTC/WBTC diperkirakan mengalami kerugian awal sekitar 8,6 BTC.
Serangan ini tidak menargetkan kontrak baru yang sedang digunakan, melainkan memanfaatkan kontrak penyeimbangan ulang aset versi lama yang sudah digantikan, tetapi masih memiliki izin operasional.
Troves menyatakan bahwa izin terkait telah dicabut.
Untuk mencegah risiko meluas, platform menangguhkan tiga vault:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Sejauh ini, belum ditemukan kerugian nyata pada vault lainnya.
Platform bekerja sama dengan lembaga keamanan untuk melacak dana yang dicuri dan menjajaki cara untuk memulihkannya. Analisis insiden secara terperinci dan pengaturan penanganan bagi deposan yang terdampak akan diumumkan kemudian.
Kejadian ini kembali menyoroti celah dalam pengelolaan kontrak DeFi:
Peluncuran kontrak baru tidak berarti izin pada kontrak lama otomatis tidak berlaku.
Jika versi lama masih memiliki izin operasional, kontrak tersebut dapat menjadi celah yang dimanfaatkan penyerang, meskipun sudah tidak lagi menjalankan fungsi utama.
Selanjutnya, yang perlu dicermati adalah berapa banyak dana yang dapat dipulihkan Troves dan seperti apa skema kompensasi konkret bagi deposan yang terdampak.
Serangan ini tidak menargetkan kontrak baru yang sedang digunakan, melainkan memanfaatkan kontrak penyeimbangan ulang aset versi lama yang sudah digantikan, tetapi masih memiliki izin operasional.
Troves menyatakan bahwa izin terkait telah dicabut.
Untuk mencegah risiko meluas, platform menangguhkan tiga vault:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Sejauh ini, belum ditemukan kerugian nyata pada vault lainnya.
Platform bekerja sama dengan lembaga keamanan untuk melacak dana yang dicuri dan menjajaki cara untuk memulihkannya. Analisis insiden secara terperinci dan pengaturan penanganan bagi deposan yang terdampak akan diumumkan kemudian.
Kejadian ini kembali menyoroti celah dalam pengelolaan kontrak DeFi:
Peluncuran kontrak baru tidak berarti izin pada kontrak lama otomatis tidak berlaku.
Jika versi lama masih memiliki izin operasional, kontrak tersebut dapat menjadi celah yang dimanfaatkan penyerang, meskipun sudah tidak lagi menjalankan fungsi utama.
Selanjutnya, yang perlu dicermati adalah berapa banyak dana yang dapat dipulihkan Troves dan seperti apa skema kompensasi konkret bagi deposan yang terdampak.