В Troves произошёл инцидент безопасности: первоначальные потери хранилища xWBTC/WBTC составили около 8,6 BTC.
Атака была направлена не на новый контракт, который используется сейчас, а на старый контракт ребалансировки активов, который уже заменили, но у него всё ещё оставались права на выполнение операций.
Troves сообщила, что соответствующие права уже отозваны.
Чтобы предотвратить распространение риска, платформа приостановила работу трёх хранилищ:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
На данный момент фактических потерь в других хранилищах не обнаружено.
Платформа совместно со специалистами по безопасности отслеживает украденные средства и изучает варианты их возврата. Позже будут опубликованы подробный разбор инцидента и порядок действий в отношении пострадавших вкладчиков.
Этот случай вновь выявил одну из уязвимостей управления DeFi-контрактами:
Запуск нового контракта не означает, что права старого контракта автоматически прекращают действовать.
Если у старой версии сохраняются права на выполнение операций, она может стать точкой входа для атаки, даже если больше не используется для основной деятельности.
Теперь важно выяснить, какую часть средств Troves удастся вернуть и какую компенсацию получат пострадавшие вкладчики.
Атака была направлена не на новый контракт, который используется сейчас, а на старый контракт ребалансировки активов, который уже заменили, но у него всё ещё оставались права на выполнение операций.
Troves сообщила, что соответствующие права уже отозваны.
Чтобы предотвратить распространение риска, платформа приостановила работу трёх хранилищ:
* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC
На данный момент фактических потерь в других хранилищах не обнаружено.
Платформа совместно со специалистами по безопасности отслеживает украденные средства и изучает варианты их возврата. Позже будут опубликованы подробный разбор инцидента и порядок действий в отношении пострадавших вкладчиков.
Этот случай вновь выявил одну из уязвимостей управления DeFi-контрактами:
Запуск нового контракта не означает, что права старого контракта автоматически прекращают действовать.
Если у старой версии сохраняются права на выполнение операций, она может стать точкой входа для атаки, даже если больше не используется для основной деятельности.
Теперь важно выяснить, какую часть средств Troves удастся вернуть и какую компенсацию получат пострадавшие вкладчики.