Vi uma publicação sobre a Troves (que desenvolve cofres de estratégia na Starknet): em 31 de outubro, o cofre xWBTC/WBTC foi explorado, com perdas preliminares de cerca de 8,6 BTC.
O ponto crítico: as permissões do antigo contrato de rebalanceamento continuaram ativas após sua substituição e foram usadas no ataque. A equipe afirma que revogou as permissões do contrato antigo cerca de 40 minutos após descobrir o problema e pausou os três cofres: xWBTC/WBTC, xSTRK/STRK e xstrkBTC/strkBTC. Até o momento, não foram detectadas perdas efetivas nos outros cofres. Foi oferecida uma recompensa white hat de 1 WBTC na blockchain, em troca da devolução dos fundos restantes.
Mais um caso de “contrato substituído, permissões antigas não totalmente revogadas” — o ciclo de vida das permissões costuma causar mais problemas do que escrever um contrato novo.
$BTC #Starknet #Troves #Segurança