troves

Просмотров: 126
3 обсуждают
web3小虾米
·
--
Наткнулся на Troves (стратегические хранилища на Starknet): 31 октября хранилище xWBTC/WBTC подверглось атаке, предварительный ущерб — около 8,6 BTC. Суть: после замены старого контракта ребалансировки его права доступа не отозвали, и ими воспользовались для атаки. Команда заявила, что отозвала права старого контракта примерно через 40 минут после обнаружения инцидента и приостановила работу трёх хранилищ: xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC. По текущим данным, в других хранилищах фактических потерь пока не обнаружено; в блокчейне объявили награду белому хакеру в размере 1 WBTC, чтобы вернуть оставшиеся средства. Снова история из серии «контракт заменили, а старые права доступа не отозвали до конца». Жизненный цикл прав доступа создаёт проблемы чаще, чем написание новых контрактов. $BTC #Starknet #Troves #Безопасность
Наткнулся на Troves (стратегические хранилища на Starknet): 31 октября хранилище xWBTC/WBTC подверглось атаке, предварительный ущерб — около 8,6 BTC.

Суть: после замены старого контракта ребалансировки его права доступа не отозвали, и ими воспользовались для атаки. Команда заявила, что отозвала права старого контракта примерно через 40 минут после обнаружения инцидента и приостановила работу трёх хранилищ: xWBTC/WBTC, xSTRK/STRK и xstrkBTC/strkBTC. По текущим данным, в других хранилищах фактических потерь пока не обнаружено; в блокчейне объявили награду белому хакеру в размере 1 WBTC, чтобы вернуть оставшиеся средства.

Снова история из серии «контракт заменили, а старые права доступа не отозвали до конца». Жизненный цикл прав доступа создаёт проблемы чаще, чем написание новых контрактов.

$BTC #Starknet #Troves #Безопасность
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона