troves

刷到 Troves（Starknet 上做策略金库的）：10 月 31 日 xWBTC/WBTC 金库被利用，初步损失约 8.6 枚 BTC。

硬点：旧的再平衡合约换掉之后权限还在，被拿来动手；团队称发现后约 40 分钟内撤掉了老合约权限，并暂停了 xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTC 三个金库。目前口径是其他金库暂未发现实际损失；链上发了 1 WBTC 白帽赏金，换回剩余资金。

又是「换了合约、旧权限没清干净」——权限生命周期这件事，比写新合约更常出事。

$BTC #Starknet #Troves #安全