A Troves sofreu um incidente de segurança, e o cofre xWBTC/WBTC perdeu inicialmente cerca de 8,6 BTC.
O ataque não teve como alvo os novos contratos em uso, mas explorou um contrato antigo de rebalanceamento de ativos que já havia sido substituído, mas ainda mantinha permissões operacionais.
A Troves informou que as permissões relevantes já foram revogadas.
Para evitar a propagação do risco, a plataforma suspendeu três cofres:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Até o momento, não foram identificadas perdas efetivas em outros cofres.
A plataforma está trabalhando com empresas de segurança para rastrear os fundos roubados e explorar opções para recuperá-los. Uma análise detalhada do incidente e as medidas para os depositantes afetados serão divulgadas posteriormente.
Este incidente expõe mais uma vez um risco na gestão de contratos DeFi:
O lançamento de um novo contrato não significa que as permissões do contrato antigo sejam automaticamente revogadas.
Se a versão antiga ainda mantiver permissões operacionais, ela poderá se tornar um ponto de entrada para atacantes, mesmo que já não seja responsável pelas principais operações.
Agora, será preciso acompanhar quanto a Troves conseguirá recuperar e quais serão os planos de compensação para os depositantes afetados.
O ataque não teve como alvo os novos contratos em uso, mas explorou um contrato antigo de rebalanceamento de ativos que já havia sido substituído, mas ainda mantinha permissões operacionais.
A Troves informou que as permissões relevantes já foram revogadas.
Para evitar a propagação do risco, a plataforma suspendeu três cofres:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
Até o momento, não foram identificadas perdas efetivas em outros cofres.
A plataforma está trabalhando com empresas de segurança para rastrear os fundos roubados e explorar opções para recuperá-los. Uma análise detalhada do incidente e as medidas para os depositantes afetados serão divulgadas posteriormente.
Este incidente expõe mais uma vez um risco na gestão de contratos DeFi:
O lançamento de um novo contrato não significa que as permissões do contrato antigo sejam automaticamente revogadas.
Se a versão antiga ainda mantiver permissões operacionais, ela poderá se tornar um ponto de entrada para atacantes, mesmo que já não seja responsável pelas principais operações.
Agora, será preciso acompanhar quanto a Troves conseguirá recuperar e quais serão os planos de compensação para os depositantes afetados.