troves

刷到 Troves（Starknet 上做策略金庫的）：10 月 31 日 xWBTC/WBTC 金庫被利用，初步損失約 8.6 枚 BTC。

硬點：舊的再平衡合約換掉之後權限還在，被拿來動手；團隊稱發現後約 40 分鐘內撤掉了老合約權限，並暫停了 xWBTC/WBTC、xSTRK/STRK、xstrkBTC/strkBTC 三個金庫。目前口徑是其他金庫暫未發現實際損失；鏈上發了 1 WBTC 白帽賞金，換回剩餘資金。

又是「換了合約、舊權限沒清乾淨」——權限生命週期這件事，比寫新合約更常出事。

$BTC #Starknet #Troves #安全