troves

Troves（Starknet上のストラテジー金庫）について流れてきた情報：10月31日、xWBTC/WBTC金庫が攻撃を受け、初期推定損失は約8.6 BTC。

重要な点：古いリバランスコントラクトを置き換えた後も権限が残っており、それが悪用された。チームによると、発見から約40分以内に旧コントラクトの権限を取り消し、xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTCの3つの金庫を一時停止した。現時点では、他の金庫に実損は確認されていないとのこと。オンチェーンで1 WBTCのホワイトハット報奨金を提示し、残りの資金を取り戻した。

またしても「コントラクトは置き換えたのに、古い権限を完全に消していなかった」——新しいコントラクトを書くことより、権限のライフサイクル管理で問題が起きることのほうが多い。

$BTC #Starknet #Troves #セキュリティ