Наткнулся на Troves (стратегические хранилища на Starknet): 31 октября хранилище xWBTC/WBTC подверглось атаке, предварительный ущерб — около 8,6 BTC.
Суть: после замены старого контракта ребалансировки его права доступа не отозвали, и ими воспользовались для атаки. Команда заявила, что отозвала права старого контракта примерно через 40 минут после обнаружения инцидента и приостановила работу трёх хранилищ: xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC. По текущим данным, в других хранилищах фактических потерь пока не обнаружено; в блокчейне объявили награду белому хакеру в размере 1 WBTC, чтобы вернуть оставшиеся средства.
Снова история из серии «контракт заменили, а старые права доступа не отозвали до конца». Жизненный цикл прав доступа создаёт проблемы чаще, чем написание новых контрактов.
$BTC #Starknet #Troves #Безопасность